路由一体光猫(贝尔RG200O-CA)破解超级用户
贝尔RG200O-CA路由一体光猫破解超级用户telecomadmin密码，路由拨号或自动拨号。
2011-11-25 18:22
贝尔RG200O-CA路由一体光猫破解，路由拨号或自动拨号。
上海贝尔RG200O-CA 一体光猫
先用机器背面的账号登陆http://192.168.1.1
登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf”改后变成
http://192.168.1.1/backupsettings.conf
（或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用记事本打开。
找到“telecomadmin+8位数字”（大约在第13排，搜索有时找不到，可以搜com或admin或comadmin。
这样来找）。
这个就是光猫的密码。
用户是“telecomadmin”。
密码就是“telecomadmin+8位数字”。
接着把<URL>:9090/ACS-server/ACS</URL>找到，改成
<URL>.disable:9090/ACS-server/ACS</URL>，使它无法连接远程管理服务器。
再找到<TotalTerminalNumber>5</TotalTerminalNumber>，把1改成一个比较大的数字用以解除光猫接入设备数量限制。
备份好原来的conf文件以防万一。
再点另存为来保存。
然后用telecomadmin帐号和你刚才找到的密码(telecomadmin+8位数)登录192.168.1.1
打开http://192.168.1.1/updatesettings.html升级页面，选择刚刚改好的文件升级。
网络设置里有四个选项
笫一个是TR609之类的，跟电话相关，不能动它
第二个是ITV之类的，不动
第三个是VOIP之类的,不动
第四个是INTERNET-R
以上几个顺序可能不一样，但只要找到INTERNET-R改就行了。
一.光猫直接当路由上网。
修改成PPPoE模式，
勾选:(不启用PPPOE代理或PPPoE路由桥混合模式),
勾选:NAT,
勾选:启用Vlan,
然后输入宽带用户名,密码,
服务模式：INTERENT,
绑定端口：1 3 4
点保存应用再重启下光猫就OK啦
二.光猫只当猫来用，下面接路由器，或者电脑手动拨号。
模式：Bridge
连接模式：IPV4
MTU：默认
启用Vlan：默认
服务模式：INTERNET
绑定端口：选1 3 4
另外要在远程管理里把远程关了。
保存/应用，再重新启动一下光猫就可以用路由接下面拨号吧.。
中国电信无线宽带猫RG200O
中国电信无线宽带猫RG200O中国电信无线宽带猫RG200O-AA开启路由功能的方法！（原创）2011-08-10 15:21:38| 分类：默认分类 |字号订阅中国电信E8套餐提供的无线猫，默认是不带路由功能的，使用起来比较麻烦，每次都要分别拨号。
而且默认提供的设置帐号是useradmin，超级用户名telecomadmin，密码为nE7jA%5m，已经过限制处理，可以设置的如ruote等关键值项均显示为灰色，可选项非常的少！更有甚者，若设置不正确，不但不能打开路由功能，就连正常的宽带拨号也连接不上了，一帮资深网虫也纷纷折戈。
本人凭着对电脑网络的痴迷和不断探索进取的精神，为让广大深受其害的网民脱离于苦海之中，经过两天的挑灯夜战，上百度，泡论坛，均无现成答案，只能借鉴其他路由器的破解方法，经反复试验，终于破解成功。
现提供开启此modem路由功能的方法！我的Modem型号是“上海贝尔-阿尔卡特 RG200O-AA”。
Step1.打开浏览器在地址栏输入http://192.168.1.1 输入用户名和密码。
（超级用户为："telecomadmin"，密码为：“nE7jA%5m”）Step2.登陆成功后，在浏览器地址栏里面继续输入：显示如下：Step3.把“广域网(WAN)设置”里面的配置全部删除。
然后点“保存/重启”。
（注意要把删除的选项打上勾之后再点删除！）Step4.重复第一步,登陆成功之后，再点击网络——宽带设置——新增WAN连接，添加一个新的链接规则，填写内容如下：Step5.选择“PPP over Ethernet (PPPoE)”，在“Port binding ”里面吧所有的勾都打上，作用是把所有端口都Binding!之后再一路点下一步完成添加！Step6.按上面的方法输入宽带的用户名和密码，Vlan ID数值非常关键，填不对将不能连接，添加好后需要再次点击一下“保存/重启”。
上海贝尔e8-C光猫RG200O-CA超级权限开路由功能 2013.11.8更新
【成功破解】上海贝尔e8-C光猫RG200O-CA无线路由，自动拔号（2013.11.8修改）2013年11月（此贴在原创者的基础上修改更新）大家可以多注意红字字体关键点。
建议用网线来连接。
电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。
以下操作过程均以WINDOWS 7平台为例。
我也找了网上的教程大同小异吧，网上一大堆都在解释如何破解超级密码，其实就是以下的用户名及密码了。
[注意：需要连上网络否则无打开启超级用户功能]用户名：Telecomadmin超级密码：nE7jA%5m---------------------以上请将用户秘码复制到记事本再复制填入登录界面----------------------- 一、如果以上不能得到超级秘码直接借助工具“telecomadmin.exe”，其实网上也很多。
我试了还是可以得到正确的超级秘码的。
操作如下图吧：Step2:点击这里。
此配配置主要是针对【硬件版本RG200O-CA_V1A2，软件版本E200OCAA2V10S】或【设备型号: RG200O-CA，设备标识号: 38E595-3230038E59521841F；硬件版本: RG200O-CA_V1A2 ；软件版本: E200OCAA2V20S ，补丁号: 0 ；PON注册状态: MPCP已注册CTC已认证】其它软件版本请自行参考，比如早期版本，有些项数值不一样，本身限制没这么大由于地区不同，所以设置项及密码有差异，要看地方，我是长沙的，长沙这边和网上找的不一样，超管密码直接就是nE7jA%5m，其它地区密码得参照百度方法查找，但我这固件是最新牌的，和网上的修改有点差异新版固件修改地方用超管账号及密码登陆（超管账号及密码获取方法百度一下，地区差异）192.168.1.1登陆后进入http://192.168.1.1/backupsettings.conf下载路由器配置文件(建议先备份一个再修改)用文本浏览器打开１.查找<WANConnectionNumberOfEntries>１</WANConnectionNumberOfEntries>（你的数字可能不是１，我的是，所以我的就只能一台电脑上）将数字改为５（可以更多，因为猫本身的接口只有4个，其中3个网口，1个IPTV口）一起还有个LAN开头的，一并改了。
教你破解无线猫的路由限制
教你破解无线猫的路由限制电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。
1. 首先，访问http://192.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。
2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。
这张列表和我们开始抄下来的网络连接有直接关系。
它相当于在路由器中开多个通道。
从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。
凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。
凡是W AN连接_2，3，4之类的，都是尚未设定的连接。
路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。
尽管底下有修改按钮，可它根本就不是这个意思。
目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。
（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）为什么要删除呢？因为这里面的连接，都是错误的，是提供那个补丁的电信公司使用的，肯定和我们的实际情况不一样。
另外，所谓TR069连接，就是电信用来监控的协议，删了，它们就不能监控了（还有其它几个地方需要删才能彻底摆脱）好，我们现在再来创建连接。
请把前面准备工作中，抄下来的网络连接参数找出来。
（别说忘记了哦！忘了就完了）我们选择第一个wan连接。
电信光纤贝尔RG201O-CA路由一体光猫破解
电信光纤贝尔RG201O-CA路由一体光猫破解
首先是解除电信远程控制和终端数量接入限制
用光猫背后的useradmin帐号和密码登录 192.168.1.1
然后下载http://192.168.1.1/backupsettings.conf
用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的密码。
首先把URL:9090/ACS-server/ACS/URL找到，改成URL.disable:9090/ACS-server/ACS/URL，使得无法连接远程管理服务器，然后找到
TotalTerminalNumber5/TotalTerminalNumber，把5改成一个比较大的数字用以解除光猫接入设备数量限制。
然后用telecomadmin帐号和你刚才找到的密码登录192.168.1.1
打开 http://192.168.1.1/updatesettings.html 页面，把刚刚改好的配置恢复。
如果要用自己的路由拨号？
然后再进192.168.1.1，把internet连接从pppoe改成桥接，类似于下面这个界面（抱歉啊，我这张图是烽火光猫路由一体机的截图，不过基本一样的）。
据网友反馈，仅适用于1.2s之前固件的路由但是我在1.5s版本固件上可以操作成功。
另外关于iptv，如果你只改internet连接的话不影响iptv的使用的，那条other连接的参数不要去改，不改不影响你iptv的。
上海贝尔RG200O─CA使用及故障处理简明手册11.7
RG200O-CA使用及故障处理简明手册目录一、设备处理流程及常见故障 (3)1.输入LOID进行注册常见故障 (3)2.终端上获取到网管IP常见故障 (4)3.ITMS注册成功 (5)4.终端里业务下发成功常见故障 (5)二、其它常见问题的处理 (6)1.工单卡单处理 (6)2.不能使用语音业务处理 (7)3.如何现场工厂复位 (8)4.如何路由设置 (9)三、设备指示灯说明 (11)四、设备用户手册 (12)一、设备处理流程及常见故障流程：OLT注册成功--》获取网管IP--》ITMS注册成功--》业务下发成功1.输入LOID进行注册常见故障在终端里输入LOID，LA2004207861进行注册：OLT注册成功：1）在EMS上可看状态：ONLINE2）在终端上可看到PON注册状态：已注册3）在终端PON口指示灯上可看到:“网络E”绿色灯常亮故障现象：在OLT上注册不成功1）OLT上端口上无数据：“网络E”绿色灯熄灭或者慢闪；2）二层环网数据有误：“网络E”绿色灯熄灭或者慢闪；3）现场光纤故障：光信号LOS指示灯长亮或者闪烁，表示光路质量差，可能光纤断裂或者光衰>-28dB。
请现场检查光路。
4）现场网线故障：所插网口（网口1、iTV、网口3、网口4）指示灯熄灭。
解决方法：检查OLT和二层环网上的数据及处理光纤问题2.终端上获取到网管IP常见故障终端上可看有网管IP：10段和DNS地址。
这时终端上PING 网管DNS：192.168.8.2；192.168.8.3能通，此时在终端PON口指示灯上可看到“网络E”绿色灯常亮。
故障现象一：终端获取管理IP和DNS，但是无法PING通192.168.8.2；192.168.8.3。
可能的原因及处理方法：BRAS未将管理VLAN透到ITMS-VLAN里，请分公司数据部门配置好该数据。
故障现象二：未获取到网管IP，此时在终端PON口指示灯上可看到“网络E”绿色灯慢闪。
这是我的破解电信路由
这是我的破解环境运营商: 中国电信设备型号: ZXV10 H608B设备标识号: 002293-33200002293043BF8硬件版本: V1.1.02软件版本: V1.1.02T13_E1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。
2、只用网线连接网卡和H608B，先看http://192.168.1.1用帐户:telecomadmin密码:nE7jA%5m是否能进入，能进入往下看。
不能进入请看*条。
3、在浏览器地址栏输入http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0& nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/u pdate_gch.gch&nextjs=tools/update_js.gch进入一个页面，勾选“使能FTP ”，等待页面自动刷新。
刷新后，H608B的FTP功能就打开了。
4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：FTP://192.168.1.1/etc，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。
保存后，复制到FTP://192.168.1.1/etc，将原文件替换。
5、重启H608B，用你改好后的密码进入http://192.168.1.16、网络==〉远程管理，将ACS URL：后面的网址改成或“确定”。
(原来的网址是电信远程控制的服务器地址，所以一定改掉)7、网络==〉宽带设置，将“连接名称”下拉菜单中的所有连接，全部删除！（有些连接自动连接电信服务器，来操控你的H806B的）8、管理==〉远程管理方式，将“TR069远程管理”改称“中间件管理”（TR069，其全称为“CPE广域网管理协议”。
RG200E-CA 详解(刷固件、刷CFE)
RG200E-CA 详解(刷固件、刷CFE)一、更新固件1、如果你手头电信原版机器，那么路由加电，IE 打开192.168.1.1，用超级用户登陆（用户名：telecomadmin，密码：nE7jA%5m），登陆成功后，输入http://192.168.1.1/cctupload.cgi，就会出现RG200E-CA隐藏的升级页面，此时你可以刷新固件（TT、DD、磊科235）2、如果此时你的版本已非电信固件，那么在相应固件的升级页面，更新其他固件3、无论什么版本的固件，不需要TTL线，也都通过miniWEB更新固件。
首先准备tftp中文版和CFE的文件，把CFE重命名为CFE.TRX并放在C盘根目录，打开TFTP中文版，按照下图就行电脑上面手动把IP地址固定为192.168.1.x 掩码255.255.255.0 网关192.168.1.1电脑上开着ping 192.168.1.1 -t ,然后给路由器上电,看到 Reply from 192.168.1.1: bytes=32 time=1ms TTL=100 在TFTP中文版上面马上点更新固件此时命令窗口会一直处在 Reply from 192.168.1.1: bytes=32 time=1ms TTL=100 打开浏览器访问192.168.1.1就可以上传固件，如sady的tomato点击upload以后跳到这个界面什么都不用做一直看着命令窗口等他重启完命令窗口显示Reply from 192.168.1.1: bytes=32 time=1ms TTL=63 打开浏览器输入192.168.1.1就是熟悉的tomato界面了4、如果有TTL线，接好TTL线，启动路由器，并（在securecrt 或类似工具下）迅速按下 Ctrl-C，用以停止路由器启动，之后打开浏览器访问miniWEB就可以上传固件，打开miniWEB后，步骤与第3种方式一样。
破解上海贝尔 e8-C RG200O-ca 路由一体光猫超级密码
破解上海贝尔e8-C RG200O-ca 路由一体光猫超级密码上海贝尔 e8-C RG200O-CA路由一体光猫破解超级用户 telecomadmin 密码 nE7jA%5m，路由拨号或自动拨号。
先用机器背面的账号登陆http://192.168.1.1登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf”改后变成 http://192.168.1.1/backupsettings.conf（或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用记事本打开。
找到“telecomadmin+8位数字”（大约在第13排）。
这个就是光猫的密码。
用户是“telecomadmin”。
密码就是“telecomadmin+8位数字”。
接着把<URL>:9090/ACS-server/ACS</URL>找到，改成 <URL>.disable:9090/ACS-server/ACS</URL>，使它无法连接远程管理服务器。
再找到<TotalTerminalNumber>5< a>>，把1改成一个比较大的数字用以解除光猫接入设备数量限制。
备份好原来的conf文件以防万一。
再点另存为来保存。
然后用telecomadmin帐号和你刚才找到的密码(telecomadmin+8位数)登录192.168.1.1 打开http://192.168.1.1/updatesettings.html升级页面，选择刚刚改好的文件升级。
网络设置里有四个选项笫一个是TR609之类的，跟电话相关，不能动它第二个是ITV之类的，不动第三个是VOIP之类的,不动第四个是INTERNET-R以上几个顺序可能不一样，但只要找到INTERNET-R改就行了。
一.光猫直接当路由上网。
破解光纤猫（光猫无线猫）路由功能的教程
破解光纤猫（光猫无线猫）路由功能的教程最近光纤入小区活动，很多朋友老是打电话来问我光纤猫（光猫，或称为无线猫）的各种设置问题，烦得伤心，大多数都是关于路由功能以及手机WIF上网问题（最主要就是自动拨号，没有自动拨号功能的话，手机能连接到猫，但不能上网，因为手机没有拨号功能）。
电信真心坑，其实基本上各种功能电信送的光纤猫都能开启，但是他们给锁掉了，于是大家不得不再加路由等设备，不但浪费钱，还造成各种设备冗余，IP地址冲突等极度蛋疼的问题。
现在弄个帖，不懂的朋友可以来看看（仅包括路由拨号WIFI无线上网功能，多了有的教你没用，有的我也不懂也教不了）。
本帖以电信天翼HG260光纤猫为例，因为现阶段都是用这个型号，其他型号参照以下，多少会有出入但是原理一样。
注：请仔细看完本文以后再实际操作，不要边看边设置，很多步骤误操作不可逆，造成其他后果本人概不负责。
1.首先浏览器输入192.168.1.1进入光纤猫工厂模式：用户名：fiberhomehg2x0 密码：hg2x0 这个是工厂模式，权限均为最高级。
设备上本身标注的用户名密码都是普通用户模式，权限为最低级，大多数设置被锁死禁止操作（看出来电信坑爹了吧，买了他的东西，放在自己家里用，狗日的还给你锁权限，由此可见放在自己家的东西也不一定都是自己的）。
还有其他一些模式比如超级用户模式、电信维修模式，都没什么用，就不多啰嗦了。
注：有的同童鞋家里有多个路由设备的，比如上次别人问我输入192.168.1.1 后进入的根本不是目标设备（家里N个路由，IP地址各种混乱），这里提示一下，拿根网线直接完成电脑和光纤猫的对接，然后调试，其他的设备暂时先不要管，光纤猫各种功能都有，设置好了，其他的设备都可以撤走收起来了。
2.进入后界面如下，这里有各种设备信息，不动它们。
3.开始设置：进入服务设置——宽带设置与DHCP。
如下图所示连接名称条目下有4项，我们选择2、INTERNET R VID 41这一项。
上海贝尔E8C终端(RG200O-CA)升级流程
上海贝尔E8C终端(RG200O-CA)升级流程
一. 升级步骤：
1. 首先将电脑IP设定为自动获取,若获取不了则可设定为19
2.168.1.3
2. 在浏览器中输入192.168.1.1,登录设备.用户名：“telecomadmin”和密码：“nE7jA%5m”，或者帐号是e8ehome密码是设备后面的十二位mac地址(大写)如:1880F5XXXXXX,11月以后到货的版本e8ehome 的密码也是e8ehome
如果使用这个帐号无法登陆，请联系接入中心通过itms查询,设备成功注册后超管帐号会被itms随机修改
2.再在浏览器中输入http://192.168.1.1/cctupload.html（或者http://192.168.1.1/cctupload.cgi）出现下述
界面，点”浏览….”按钮，选择并打开升级文件,:
3.点”升级软件”按钮，过几分钟后，HGU自动重启,超过5分钟未自动重启,可以手动重启。
4.设备起来后，既升级完成.然后登陆设备确认设备升级是否成功.
http://192.168.1.1/test_version.html
其他:设备复位:登陆设备,再输入http://192.168.1.1/restoreremotetest.cgi升级后可不用复位,使用此命令复位,业务会被洗掉,需平台重置，或者远程再复位操作才能重新自动下发业务,慎用
升级软件192.168.1.1/cctupload.html
查看版本192.168.1.1/test_version.html
设备复位:192.168.1.1/restoreremotetest.cgi
2011-11-10
上海贝尔阿尔卡特朗讯。