完全版破解上海贝尔RG200O-CA光猫

合集下载

上海贝尔RG100A路由设置

贝尔RG100A开路由设置方法：

接好电源线、网线从LAN1接到要设置的电脑。

2．如果可以进入登录界面请直接到第3步。有时候不能进入猫的设置界面，所以先设置你网

卡为固定IP，如下图：

设置好后点确定。然后修复一下本地连接

3．网址输入http://192.168.1.1/cnc.html。确定。超级用户名bjcnchgw密码8mCnC@bj登录

4．进入设置界面

进入欢迎界面以后点网络——宽带设置

5．开路由设置如下：

，各地方电信和网通的VPI/VCI都不一样，自己可以在百度搜索所在城市的VPI/VCI。

下面以深圳电信为例VPI/VCI是：8/35。（因为vpi/vci不能重复，所以先要删掉原来的选项。才能新建一个新建wan连接。）从连接名称进入VPI/VCI是8/35的，点下面删除按钮，然后新建wan连接。

注意：ADSL的账号和密码：最好是备份在某个文档文件里面，用复制粘贴进来，很多用户就因为手动输入

很容易输错，搞半天找不到原因。

设置好的，创建。重启电脑，重启猫即可自动上网。如果不能上网，请试其它VPI/VCI。或检查其它原因，电话线插好？账号密码是否有误？

6．下面是功能介绍：无线设置

好了，搞定，现在可以尽情上网了

教你破解无线猫的路由限制

电信送的无线猫是有带路由功能的，只要破解它我们的路由器就可休息了。

1. 首先，访问http://19

2.168.1.1，用户名：telecomadmin，密码：nE7jA%5m 这是超级管理权限的用户，电信是不会说给你的。

2. 选择“网络”－“宽带配置”，你会发现一张很长的列表。这张列表和我们开始抄下来的网络连接有直接关系。它相当于在路由器中开多个通道。从理论上说，这个路由器拥有8个网络端口（4个有限LAN，4个无线），每个端口竟然都可以单独绑定（或组合绑定）不同的网络协议和账号！举个例子：我们可以要求1号口上的电脑以PPPOE的方式，使用ABC账号上INTERNET，我们同样可以让2号口上的电脑以XYZ的账号上网，而这里的ABC和XYZ都是电信ADSL的账号！这不禁让我猜想：那么IPTV规定使用LAN2口，是不是因为LAN2口上需要绑定IPTV专属的ADSL宽带账号呢？（答案是否定的，请先往下看）

我们看最上面的下拉菜单，连接名称里面最多允许有8个不同的连接通道。凡是标有INTERNET、TR069等字样的，都是已经设定好的连接。凡是W AN连接_2，3，4之类的，都是尚未设定的连接。

路由器这方面的代码设计得很不“人道”－－我们只能创建和删除连接，而不能随心所欲地修改连接。尽管底下有修改按钮，可它根本就不是这个意思。

目前我们需要做的，是逐一选择已经设定好的所有连接，然后删除掉。（选择一个连接，然后点击下面的删除；再选择一个，再删除，直到下拉菜单里面只有W AN连接，共8个）

★破解光纤入户-电信送的上海贝尔RG2000-CA

上海贝尔RG2000-CA

1、修改最大连接数限制：

1---Lan口允许最大连接数1---Wan口允许最大连接数

2、修改TR069服务器访问光纤猫的TR069进程使用的用户密码：

itms27910879

3、修改电信远程中心的URL

原：:9090/ACS-server/ACS

:9090/ACS-server/ACS 新：.disable:9090/ACS-server/ACS

.disable:9090/ACS-server/ACS

4、修改登录电信远程中心的账户密码

原：hgw51898735

5、修改iTV无线信道ssid2的默认密码

原：g4dvqdfw

=============================================================================== 如何破解中国电信上海贝尔RG2000-CA自动拨号

首先说在前面，我尝试过了，成功了。你要是不成功不要对我发火哦。只能说亲你技术没到位啊。

上海贝尔RG2000-CA是一款光纤无线路由设备。进入用户家庭的一般方式都是电信升级光纤赠送的。闲话少说，直接上。

开机后，连接上无线（或者有线）网络之后，打开浏览器，输入

http://192.168.1.1。使用机器背面标签上的Useradmin帐号和密码登录。

登录成功之后，新建一个浏览器窗口，输入地址：

http://192.168.1.1/backupsettings.conf

回车后，会下载一个conf配置文件，如果不下载，可以使用记事本软件，点文件-打开，地址中输入上面的东西，确定即可。

这是我的破解电信路由

这是我的破解环境运营商: 中国电信设备型号: ZXV10 H608B设备标识号: 002293-33200002293043BF8硬件版本: V1.1.02软件版本: V1.1.02T13_E1、千万不要把电话线插入H608B，因为会自动连接电信服务器，自动更改超级用户的帐户和密码。

2、只用网线连接网卡和H608B，先看http://192.168.1.1用帐

户:telecomadmin密码:nE7jA%5m是否能进入，能进入往下看。不能进入请看*条。

3、在浏览器地址栏输入

http://192.168.1.1/getpage.gch?pid=1002&submenu=Advanced&nosubmenu=0& nextpage=tools/update_t.gch&title=Ftp&path=Tools->Ftp&nextgch=tools/u pdate_gch.gch&nextjs=tools/update_js.gch进入一个页面，勾选“使能

FTP ”，等待页面自动刷新。刷新后，H608B的FTP功能就打开了。

4、在资源管理器（也就是打开“我的电脑”）地址栏中输入：

FTP://192.168.1.1/etc，将board.conf配置文件复制到本地，记事板打开，找到telecomadmin和nE7jA%5m，将它们分别改成自己的用户名和密码。保存后，复制到FTP://192.168.1.1/etc，将原文件替换。

5、重启H608B，用你改好后的密码进入http://192.168.1.1

电信光纤贝尔RG201O-CA路由一体光猫破解

首先是解除电信远程控制和终端数量接入限制

用光猫背后的useradmin帐号和密码登录 192.168.1.1

然后下载http://192.168.1.1/backupsettings.conf

用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的密码。

首先把URL:9090/ACS-server/ACS/URL找到，改成URL.disable:9090/ACS-server/ACS/URL，使得无法连接远程管理服务器，然后找到

TotalTerminalNumber5/TotalTerminalNumber，把5改成一个比较大的数字用以解除光猫接入设备数量限制。

然后用telecomadmin帐号和你刚才找到的密码登录192.168.1.1

打开 http://192.168.1.1/updatesettings.html 页面，把刚刚改好的配置恢复。

如果要用自己的路由拨号？

然后再进192.168.1.1，把internet连接从pppoe改成桥接，类似于下面这个界面（抱歉啊，我这张图是烽火光猫路由一体机的截图，不过基本一样的）。

据网友反馈，仅适用于1.2s之前固件的路由但是我在1.5s版本固件上可以操作成功。

另外关于iptv，如果你只改internet连接的话不影响iptv的使用的，那条other连接的参数不要去改，不改不影响你iptv的。

RG200E-CA 详解(刷固件、刷CFE)

一、更新固件

1、如果你手头电信原版机器，那么路由加电，IE 打开192.168.1.1，用超级用户登陆（用户名：telecomadmin，密码：nE7jA%5m），登陆成功后，输入http://192.168.1.1/cctupload.cgi，就会出现RG200E-CA隐藏的升级页面，此时你可以刷新固件（TT、DD、磊科235）

2、如果此时你的版本已非电信固件，那么在相应固件的升级页面，更新其他固件

3、无论什么版本的固件，不需要TTL线，也都通过miniWEB更新固件。

首先准备tftp中文版和CFE的文件，把CFE重命名为CFE.TRX并放在C盘根目录，打开TFTP中文版，按照下图就行

电脑上面手动把IP地址固定为192.168.1.x 掩码255.255.255.0 网关192.168.1.1

电脑上开着ping 192.168.1.1 -t ,然后给路由器上电,看到 Reply from 192.168.1.1: bytes=32 time=1ms TTL=100 在TFTP中文版上面马上点更新固件

此时命令窗口会一直处在 Reply from 192.168.1.1: bytes=32 time=1ms TTL=100 打开浏览器访问192.168.1.1就可以上传固件，如sady的tomato

点击upload以后跳到这个界面什么都不用做一直看着命令窗口

等他重启完命令窗口显示Reply from 192.168.1.1: bytes=32 time=1ms TTL=63 打开浏览器输入192.168.1.1就是熟悉的tomato界面了

破解光纤猫路由功能的教程

路由器网> 无线猫/光猫设置>

破解光纤猫（光猫/无线猫）路由功能的教程

发布时间：2012-11-23 12:25

最近光纤入小区活动，很多朋友老是打电话来问我光纤猫（光猫，或称为无线猫）的各种设置问题，烦得伤心，大多数都是关于路由功能以及手机WIF上网问题（最主要就是自动拨号，没有自动拨号功能的话，手机能连接到猫，但不能上网，因为手机没有拨号功能）。电信真心坑，其实基本上各种功能电信送的光纤猫都能开启，但是他们给锁掉了，于是大家不得不再加路由等设备，不但浪费钱，还造成各种设备冗余，IP地址冲突等极度蛋疼的问题。现在弄个帖，不懂的朋友可以来看看（仅包括路由拨号WIFI无线上网功能，多了有的教你没用，有的我也不懂也教不了）。

本帖以电信天翼HG260光纤猫为例，因为现阶段都是用这个型号，其他型号参照以下，多少会有出入但是原理一样。注：请仔细看完本文以后再实际操作，不要边看边设置，很多步骤误操作不可逆，造成其他后果本人概不负责。

1.首先浏览器输入19

2.168.1.1进入光纤猫工厂模式：

用户名：fiberhomehg2x0 密码：hg2x0 这个是工厂模式，权限均为最高级。设备上本身标注的用户名密码都是普通用户模式，权限为最低级，大多数设置被锁死禁止操作（看出来电信坑爹了吧，买了他的东西，放在自己家里用，狗日的还给你锁权限，由此可见放在自己家的东西也不一定都是自己的）。还有其他一些模式比如超级用户模式、电信维修模式，都没什么用，就不多啰嗦了。注：有的同童鞋家里有多个路由设备的，比如上次别人问我输入192.168.1.1 后进入的根本不是目标设备（家里N个路由，IP地址各种混乱），这里提示一下，拿根网线直接完成电脑和光纤猫的对接，然后调试，其他的设备暂时先不要管，光纤猫各种功能都有，设置好了，其他的设备都可以撤走收起来了。

上海贝尔E8C终端(RG200O-CA)升级流程

一. 升级步骤：

1. 首先将电脑IP设定为自动获取,若获取不了则可设定为19

2.168.1.3

2. 在浏览器中输入192.168.1.1,登录设备.用户名：“telecomadmin”和密码：“nE7jA%5m”，或者帐号是e8ehome密码是设备后面的十二位mac地址(大写)如:1880F5XXXXXX,11月以后到货的版本e8ehome 的密码也是e8ehome

如果使用这个帐号无法登陆，请联系接入中心通过itms查询,设备成功注册后超管帐号会被itms随机修改

2.再在浏览器中输入http://192.168.1.1/cctupload.html（或者http://192.168.1.1/cctupload.cgi）出现下述

界面，点”浏览….”按钮，选择并打开升级文件,:

3.点”升级软件”按钮，过几分钟后，HGU自动重启,超过5分钟未自动重启,可以手动重启。

4.设备起来后，既升级完成.然后登陆设备确认设备升级是否成功.

http://192.168.1.1/test_version.html

其他:设备复位:登陆设备,再输入http://192.168.1.1/restoreremotetest.cgi升级后可不用复位,使用此命令复位,业务会被洗掉,需平台重置，或者远程再复位操作才能重新自动下发业务,慎用

升级软件192.168.1.1/cctupload.html

查看版本192.168.1.1/test_version.html

设备复位:192.168.1.1/restoreremotetest.cgi

HG320和RG200E-CATTL刷机教程

HG320, RG200E-CA TTL刷机教程

1.把电脑网卡的IP地址固定为19

2.168.1.88 掩码255.255.255.0 网关

192.168.1.1

2.准备好CFE，把CFE重命名为CFE.BIN并放在C盘根目录，打开TFTP中文

版，按照下图设置好：

说明：这样上传CFE 只是阻止电信原版系统启动。如果直接在这个界面上刷DD/TT，由于文件太大每次都传不完，所以还是启动了电信原版，因此通过上传尺寸很小的CFE中断电信原版系统的启动。

3.给路由器上电，同时在TFTP中文版界面的【智能刷机，TTL为下面值时自

动刷机】前面的小框打上勾。这样不需要再点【更新固件】按钮；

等到TFTP窗口的红点变成绿点，如下图。

4.打开IE浏览器访问192.168.1.1，进入miniWeb界面。

5.点“Restore default NVRAM values“，然后点继续；

6.点击“浏览”，选择Tomato固件

tomato-K26USB-1.28.108.shibby-MIPS R2-20130424-Hyzoom-CHS-r2z-AIO.trx，再点击“Upload”按钮；

7.耐心等待，IE浏览器出现

8.等待一会儿路由器重启，恭喜你，刷机成功了。

重启后若有线无线若连接有问题，按住复位键五秒以上，重启路由器即可。复位后路由器的IP地址为192.168.1.1。

如果Tomato固件上传不成功，多点击几次“清空NVRAM”，换Firefox浏览器再试。

这个Tomato Shibby 108修正版固件已经正确识别原厂CFE的参数，无须再刷其他修改版的CFE。

上海贝尔RG100A-BA路由猫破解图文教程

使用用户名telecomadmin和密码nE7jA%5m登录路由猫管理网关192.168.1.1

首先，进入http://192.168.1.1/wancfg.cmd将系统内设的所有连接全部删除。（注意要把删除的选项后面的单选框打上勾之后再点删除）

完成后，重启路由猫

再次用超等用户telecomadmin登陆192.168.1.1

点击“网络”-“宽带设置”

点击添加，添加一个新的链接规则，

模式选Route，

选择PPPoE->PPPoE路由桥混合模式，

填上你当地的VPI和VCI。一般是8/35，不过因地理不同，也会有差距。在删除系统默认连接之前，确认下！

其他均按系统默认值。

输入宽带账号和密码，设置后，可自动拨号上网。

设置拨号方式和服务方式。如果是不限时的，可以选择下面的自动连接（无论电脑开不开，只要路由猫开着就自动连接）。如果是包时的，最好选有流量时自动连接。

服务模式选择Internet其他均按系统默认值

保存退出

打开页面http://192.168.1.1/scsrvcntr.cmd?action=view

把服务控制列表("SCL")LAN和WLAN被使用的服务所有的勾都打上，然后保存退出

最后是无线路由路由猫的无线信号加密，这个是无关紧要的。

在“网络->WLAN配置”设置你的无线设置。

设置你的无线网名称。一般这个设置无需改动。

无线密钥一般在猫底部都会写上去的。如果你不知道无线密钥，可以点下面高级，重新设置。设置WPA，预共享密钥

重启路由猫就可以用自动拔号，利用无线路由上网了

RG200E-CA设置说明

1电信E8-C RG200E-CA设置说明

E8-C RG200E-CA由上海贝尔阿尔卡特生产,上海电信于2010-2011年在部分地区部署了该路由器。与其搭配的是ZTE的ONU ZXA10 F401，可见下图：

1.1获得telecomadmin密码 1.1.1登陆路由器

用e8ehome的用户名密码进去

1.1.2进入backupsettings

键入192.168.1.1\backupsettings.html

可以保存到计算机本地的，打开后，用户名和密码可能是加密的，其他都不加密！

这里需要说明一下，E8-C RG200E-CA一共四组密码：

1)用户密码：用户名：useradmin 密码：在你的路由器背后，一般操作权限。

2)维护密码1：用户名：e8ehome 密码：e8ehome。这个密码的权限和维护密码

2完全相同。

3)维护密码2：用户名：telecomadmin 密码：在

telecomadmin******** 在和字段见的就是密码。这个密码的权限和维护密码1完全相同。

4)硬启维护密码：断开WAN，长按reset，恢复原厂设置后用户名telecomadmin,

密码：bkU3akElNW0A在和之间的就是密码，用BASE64解码后就是网上盛传的“nE7jA%5m”。BASE 64工具在附件里有。

1.2TR069设置

访问192.168.1.1/tr69cfg.html可以启用或禁用TR069。

1.3设置Bitcomet NAT

问题由来：部分用户在升级到这个路由器的时候出现Bitcomet无法检测正确检测RG200E-CA的unpn，无法自动添加NAT映射的问题。出现右下角小黄灯问题。

贝尔光猫 RG200O-CA_终端用户手册

Residential Gateway 200O-CA EPON终端用户手册

2012-05

1注意事项 (3)

1.1安装注意事项 (3)

1.2使用注意事项 (3)

1.3光口插拔的操作方法和注意事项 (4)

2简介 (4)

2.1特点 (4)

2.2产品规格 (5)

2.3系统要求 (6)

3安装预备 (7)

3.1硬件介绍 (7)

3.1.1前面板和侧面板 (7)

3.1.2后面板 (8)

3.2硬件连接 (9)

4网络配置管理介绍 (11)

4.1安装光盘使用说明 (11)

4.2无线连接使用步骤介绍 (16)

4.2.1支持WPS的无线网卡使用步骤介绍 (16)

4.2.2不支持WPS的无线网卡使用步骤介绍 (17)

4.3登录ONU前的准备 (17)

4.4登录ONU (18)

4.5系统状态 (19)

4.5.1设备信息 (19)

4.5.2网络侧信息 (20)

4.5.3用户侧信息 (22)

4.5.4宽带语音信息 (24)

4.6网络 (25)

4.6.1WLAN配置 (25)

4.6.2远程管理 (28)

4.7安全 (29)

4.7.1广域网访问设置 (29)

4.7.2防火墙 (30)

4.7.3MAC过滤 (30)

4.8应用 (31)

4.9管理 (32)

4.9.1用户管理 (32)

4.9.2设备管理 (32)

4.10帮助 (33)

附录A常见问题解答 (34)

附录B光口插拔的操作方法和注意事项 (37)

附录C遵循标准 (42)

附录D缩略语 (43)

1 注意事项

1.1 安装注意事项

请勿将设备置于易燃或导电物品附近、高温（如阳光直射）或潮湿环境下，或PC

破解上海贝尔100A_MODEM配置的教程

玩转上海贝尔RG100A-AA，无线太监猫变野猫！

前言：

拿到南京电信赠送的上海贝尔 RG100A-AA内置天线无线猫和中兴 B600 （V4）iTV机顶盒，插线－接机－通电－设置，一番折腾，嘿！咱也iPTV啦！！

二分钟过后，觉得不爽，很不爽！干嘛非得拖根网线，拖拖畔畔的，太不爽。改，一定要改，无线猫要改成无线路由，iTV要改成无线接收。

中国电信就是比国外电信好。这是真话！外国电信定制的设备，不提供的功能设备上相应的元器件就没有，想折腾，技术、改造成本要求太高，不合算。咱中国电信就不一样，不提供的功能只是设置上限制而已。要改造，只要喝着茶、抽着烟，动动手指就行。

修改后的100A配置文件，2M带宽下（iTV、上网电脑共享带宽。iTV占用1M），AVER 2403笔记本（大伯级的，哈哈！）无线上网、迅雷下载同时观看iTV，6小时没有掉线。

好，以下实战就以RG100A-AA内置天线无线猫为例（DCHG-800-A、G120-T、HA910，三种设备可以参照）！

重要：以下修改的部分只能是英文、数字。

通过修改配置文件，可以：

1.打开无线路由。

2.突破管理帐号的限制，打开超级管理账号。默认帐号：telecomadmin 默认

密码：nE7jA%5m

3.修改系统用户名及密码。

4.修改超级管理账号及密码。

5.关闭TR069远程控制限制。

6.修改设备型号及设备标识号

★看到这，喝口水、抽根烟先！！静下冲动的心，准备U盘一枚、网线一根。

开工！！让RG100A-AA无线太监猫（以下简称100A）变野猫！

重要：请先将U盘插入100A 的USB中，登陆设置页面，管理－设备管理－USB 备份配置，备份原始配置。关闭猫的电源，拔下U盘插到电脑上，将备份出的设置转移到电脑上。

电信光猫贝尔RG201O-CA破解详解

电信光猫贝尔RG201O-CA破解详解2013年4月

型号：RG201O-CA2

硬件版本：RG201O-CA_V1A2

软件版本：E201OCAA2V11S

首先，要解除电信远程监控和5台电脑的限制就要知道光猫的超级密码！

一、如何获得光猫的超级密码：

1.地址栏输入19

2.168.1.1 用户名：光猫背面密码：光猫背面

进入管理界面：再次输入http://192.168.1.1/backupsettings.txt

找到超级密码telecomadminxxxxxxxx，两个password间20位就是超级密码。

二、破解

1.地址栏输入19

2.168.1.1 用户名：telecomadmin 密码：telecomadminxxxxxxxx

2.ok，应该进去了，开始下载配置文件，地址栏输入：http://192.168.1.1/backupsettings.conf

3.双击backupsettings.conf文件，用记事本打开，找到:9090/ACS-server/ACS，然后改成.disable:9090/ACS-server/ACS，使得无法连接远程管理服务器，然后找到5，把5改成一个比较大的数字用以解除光猫接入设备数量限制。保存文档！

4,.用超级密码再次进入光猫：地址栏输入： http://192.168.1.1/updatesettings.html 出现上传界面，选择刚刚修改过的backupsettings.conf文件上传就可以了

电信之我的E家破解

―我的E家‖中兴系列无线猫破解方法教程以中兴ZXV10 H608B为例。其它各型中兴我的E家无线猫除个别需刷软硬件外基本相同。本路由器默认的登录网址为http://192.168.1.1

第一步：拿回telecomadmin密码

经过网络查找，本路由器telecomadmin的默认密码为‖nE7jA%5m‖(不含引号),即用用户名‖telecomadmin‖和上述密码登录，可以获得电信工作人员一样的权限。

如果这一步没有搞定，可以不用朝下看了，因为后面的步骤没有管理员帐户则无法调整，useradmin的权限太低。根据网友反馈，可以向中国电信10000号电话要求提供密码。当然也可以和我一样，直接求助google寻找本型号对应的管理员帐户和密码。

第二步：阻止电信远程控制和更改无线路由器配置

根据网友们反馈，电信是可以远程登录到这个路由器来更改用户登录信息和配置之类的。通过如下配置防止被更改：1.删除远程管理连接

进入‖网络‖—>―宽带设置‖项，在‖连接名称‖中选择含有‖tr069‖的连接，点击最下方的‖删除‖链接删除掉。

这个根据名称和远程管理选项，这个链接是电信用来远程控制用地。

2.调整远程管理选项

进入―网络‖ –> ―远程管理‖项，将ITMS设置中的如下设置调整：

―ACS URL‖更改为本地或其他地址，例如‖[ url]http://127.0.0.1‖

用户名/密码更改为自己设定的，别用默认的。

点击确定。

这个根据根据理解，应该是电信用来管理的一些选项。

3.更改远程管理方式

另外，根据有些网友说，最好同时将‖管理‖ –> ―远程管理方式‖项中的‖TR069远程管理‖更改为‖中间件管理‖。

贝尔E8-C(RG200O-CA)手动配置及问题处理

5、点击“保存/应用”
步骤四、宽带语音电话设置
• • • • • • • 1、点击页面上面一行的“应用” 2、点击“宽带电话设置” 3、接口名：选择上步中设定的语音VLAN 4、主服务器打钩 5、输入服务器地址，即MGC的IP 6、MG注册方式：IP地址 7、线路1、线路2打钩，并输入终端号（终端号TID和软交换一致） • 8、临时起始端点为10000（原为0） • 9、点该页面下的“应用”
步骤二、设置上网WAN连接
• 1、点击页面上面一行的“网络”。 • 2、点击连接名称右边的下拉键。 • 3、选择“新建WAN连接” • 如果拨号连接后，不能打开网页，请在电脑上手工设置DNS为 202.103.24.68
• 4、输入各选项
模式：Bridge；启用VLAN打钩；输入上网业务VLAN；(即用户的CVLAN，如果不清楚请问机房）服务模式：INTERNET 绑定端口
5、点击“保存/应用”
此步设置完成应该可以上网和看IPTV。
步骤三、语音WAN连接设置
• 1、点击页面上面一行的“网络”。 • 2、点击连接名称右边的下拉键。 • 3、选择“新建WAN连接” 以上同步骤二的1、2、3
• 4、输入各选项
模式：ROUTE 选 STATIC 启用VLAN打钩输入语音VLAN （数据由机房提供，请和机房确认）输入设备的语音IP，掩码和网关（数据由软交换提供）输入DNS（随便输入一个IP即可，没有用，但不输入则不能保存）服务模式：VOIP