光猫

2025-11-11

光猫，即光纤猫，是光纤到户的终端设备，用于将光纤信号转换为网络信号，使家庭用户能够通过网络访问互联网。

移动光猫

烽火 HG5043

XG-PON 协议，万兆光口，千兆 * 4.

烽火的管理地址一般是: http://192.168.1.1

开启 Telnet

  1. 在光猫底部找到 MAC 地址，移除所有横杆，得到 14 位地址，类似: A1B2C3D4E5F6G7
  2. 在浏览器中输入: http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=A1B2C3D4E5F6G7 (需要把 key 后面改成实际的 MAC 地址)

如果显示: telent 开启 说明操作成功。

获取超级密码

打开终端，输入:

Terminal window
telnet 192.168.1.1

在 login 部分输入: admin，password 部分输入: Fh@E5F6G7（密码 Fh@ 后面是 MAC 地址的后 6 位）。

如果没有报错，对话框显示一个 #，表示登录成功，下面便可以获取超级密码:

Terminal window
load_cli factory
show admin_name # 获取账号
show admin_pwd  # 获取密码

如果报错Unknown command，输入 exit 退出后，用以下命令查看:

Terminal window
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password

HX3-4sProLite

XG-PON 协议，万兆光口，千兆 * 4。

开启 Telnet

  1. 在浏览器中打开: http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch 看到返回 TelnetSet Success! 表示成功。

获取超级密码

  1. 登录 Telnet: CMCCAdmin/aDm8H%MdA (前提是开启 Telnet)
  2. 解密文件: sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
  3. 查找密码: cat /tmp/debug-decry-cfg | grep Pass

参考

# 光猫
# 网络