中国移动光猫H1S-3光猫破解跟路由器桥接教程

中国移动吉比特光猫H1S-3光猫WEB界面(登录管理)地址为http://192.168.1.1 超级帐号：CMCCAdmin 超级密码：aDm8H%MdA

那么您只需要知道宽带的帐号和密码即可。（打10086问，或者检查光猫上一般会有，或者只能下载插件，用telnet登陆后在配置文件里面找到帐号和密码）

因为用超级用户登陆后，可直接把光猫修改成桥接模式，再设置用路由器拔号上网即可。设置如下图所示。

以下步骤为：使用工具，发送代码到光猫，开启telnet登陆，并设置telnet帐号及密码，再在配置文件里面找到超级用户帐号及密码、宽带拔号帐号及密码，为使用路由器拔号上网做准备。

准备的工具：Chrome浏览器或者Firefox浏览器，下载HTTPHeader Live插件并安装。

首先您要能ping通您的路由器，并且在浏览器上访问web界面地址http://192.168.1.1要能出现登陆页面

懂的看下面这步，会的跳过直接看第2部分。

Windows系统打开CMD命令后，输入以下命令（如果连这个不会，请自行百度）。

ping 192.168.1.1

如果没有电脑，可用笔记本接网线到光猫上操作，笔记本自己配置IP地址192.168.1.X (X表示除1外，任意254以下的数字），子网掩码255.255.255.0
（或者连接上光猫之前设置的WIFI，会自动获得IP）

请注意 http://192.168.1.1/boaform/set_telenet_enabled.cgi 返回结果如果为一个文件的话，说明地址有误，改用 http://192.168.1.1/aoaform/set_telenet_enabled.cgi 即可。

下面输入框中链接要修改为：

mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

这里我只说几个注意。出现下面这个SUCCESS画面后

需要手动重启一下光猫，（最简单粗暴的方法就是把电源拔了，过几秒后再插上通电）
下图表示23端口（telne）已经通了，但是登陆是不能成功的。重启后用root 密码admin登陆即可成功

文章中这段代码已经写入了帐号为root 密码为admin

mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

登陆telnet （没有这个命令的自行百度，安装telnet客户端即可）在CMD命令行里面，输入telnet 192.168.1.1

先输入root 按回车，再输入admin 按回车即会登陆。

登陆成功后，是基于linux系统的界面，这个是它的版本号。

直接复制下面红色命令，再粘贴到CMD命令行按回车键，即可得到您的超级用户帐号及密码。

cat /config/worka/backup_lastgood.xml |grep aucTeleAccountName

cat /config/worka/backup_lastgood.xml |grep aucTeleAccountPassword

回到浏览器的登陆页面CMCCAdmin和aDm8H%MdA登陆，如下图所示：

这里可以看到用户名为w15887185603，（当然会使用vi编辑器的，直接到文件里面查找更快，这里不细说。）

再回到CMD命令行里面，直接复制下面红色命令，再粘贴到CMD命令行按回车键，即可找到宽带帐号和密码。

根据经验，可得到密码部分第三行就是我的宽带密码，当然这里是改过的。

cat /config/worka/backup_lastgood.xml |grep aucUsername


cat /config/worka/backup_lastgood.xml |grep aucPassword

OK，宽带拔号帐号和密码都有了，光猫也设置为桥接模式了，把路由器插到光猫上，进行后面的设置。

这里不再细说了，光猫设置如下图所示。