此文章借鉴了很多互联网上无私奉献的老哥的心得，在此感谢，有不明白的可以想办法和我联系，如有时间会免费给大家解决问题。

我们为什么要破解给我们的光猫？

因为破解光猫拥有超级管理员之后你就可以去除电信对网络的各种限制：

1、去除最多在线4个终端的限制。

2、可以改为桥接模式，利用路由器进行拨号，提高线路稳定性。

3、桥接模式之后，路由器可以多拨增加带宽，去广告，搭建自己家庭服务器等等功能吧，反正好处多多。

4、可以自己购买千兆光猫，提高网络速度等等。

其实获得超级密码最简单的方法是 拨打10000号报障，电信师傅上门之后直接问他要光猫的密码。

废话少说，言归正传，现在我就开始讲解破解思路及教程。

一、破解光猫超级密码

1、telnet 192.168.1.1 提示连接失败。

2、重点：断开光猫上光纤线，防止电信自动修改光纤密码。一定要断开，本人就栽在这上面了。

3、你要提前知道你光猫的宽带识别码或者是 光猫的LOID号，这个号码你可以从你光猫上看一下有没有写，或者打10000客服问客服要。或者登陆超级管理员之后查看。

4、拿一根牙签，捅光猫的 RESET 复位按钮，让光猫恢复出厂设置。

5、拔掉光纤，登陆 http://192.168.1.1:8080/hidden_version_switch.gch  选择DEFAULT VERSION（手动模式配置），默认密码是nE7jA%5m

6、登陆192.168.1.1 输入中兴的超级管理员默认密码：nE7jA%5m ，已经可以登陆光猫的超级管理员界面，但是不能上网，提示光路（OLT）未认证，管理（ITMS）未注册或者注册失败等。

7、进入光猫之后点击网络-网络设置-网络连接，把除了41连接外所有的连接都删除，但是这时候你会发现TR069连接删除不了，这个一会再说。

8、点击-网络-无线设置，关闭无线网络。

9、点击网络-远程上报-关闭启动周期上报。

10、光猫设置桥接-网络-网络设置-网络连接-点击新建WLAN连接，PPPOE,桥接，上网，vlanID:41,等等如下图：然后在远程管理哪里宽带识别码（loid）:输入你的LOID号。

11、这时候插入光纤、拨号上网，发现能上QQ不能打开网页，打开光猫查看网络状态：提示光路（OLT）认证成功，管理（ITMS）注册失败，看了我们需要继续开搞。

12、这时候在控制台输入：telnet 192.168.1.1 发现可以连接的，然后我们输入默认账号：root 密码：Zte521

13、以下内容复制为：ggzzzzzzz 老哥，成功解救问题 感谢！

切换到default version，手工配网络，Tr69可删，Telnet root/Zte521后执行以下命令可解决以上DNS问题

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0

sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

sendcmd 1 DB save

然后可以重启光猫，验证DNS不再被劫持，不会上任意网站都被弹出要求注册LOID的页面

接着，可以用命令修改连接设备数量的限制

# 修改最大设备连接数量的限制

sendcmd 1 DB p CltLmt

sendcmd 1 DB set CltLmt 8 Max 99

sendcmd 1 DB p WANCPPP

sendcmd 1 DB set WANCPPP 0 MaxUser 99

sendcmd 1 DB save

摘自：老王弱电

<!-- 站长在进行上述测试的时候遇见的问题分享 -->

1.每个地区的vlanID是不一样的，删除之前一定要记住好，我这边就是1800，如果不是同一个VLAN最后桥接拨号是不行的，如果有IPTV的那个就不要删除，也记录好！

2.我测试的

这个页面输入超级密码：nE7jA%5m  是不会直接跳转的，你得回到192.168.1.1这个界面  输入超级密码才能进入管理模式！

3，破解完怎么恢复2，把上述关闭的都开开，然后进去到你所在地区的超级管理界面，就是这地址 http://192.168.1.1:8080/hidden_version_switch.gch

下拉菜单，选择你所在的省份，输入密码  nE7jA%5m   

然后回到192.168.1.1  输入识别码 ，把光纤接上，重新激活一下，就可以恢复了！

恢复后里面有一个桥接模式，直接店桥接，然后千兆口1口出网线直接插路由器上，路由器进行PPPOE自动获取，就可以在路由器上拨号上网了，

我感觉比光猫上要稳定一些  

 <!--识别码打10000管客服要，一般是宽带专家给你回电话告诉你，还有PPPOE拨号的账号打10000能直接查询，密码忘了，打10000能重置，后面俩个都不需要人工的很快，就识别码慢一点-->

这款光猫是可以支持IPV6的 

据说，IPV6是公网的，没事以后测试一下80端口关没关