破解上海贝尔 e8-C RG200O-ca 路由一体光猫超级密码
上海贝尔e8-C光猫RG200O-CA超级权限开路由功能 2013.11.8更新
【成功破解】上海贝尔e8-C光猫RG200O-CA无线路由，自动拔号（2013.11.8修改）2013年11月（此贴在原创者的基础上修改更新）大家可以多注意红字字体关键点。
建议用网线来连接。
电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。
以下操作过程均以WINDOWS 7平台为例。
我也找了网上的教程大同小异吧，网上一大堆都在解释如何破解超级密码，其实就是以下的用户名及密码了。
[注意：需要连上网络否则无打开启超级用户功能]用户名：Telecomadmin超级密码：nE7jA%5m---------------------以上请将用户秘码复制到记事本再复制填入登录界面----------------------- 一、如果以上不能得到超级秘码直接借助工具“telecomadmin.exe”，其实网上也很多。
我试了还是可以得到正确的超级秘码的。
操作如下图吧：Step2:点击这里。
此配配置主要是针对【硬件版本RG200O-CA_V1A2，软件版本E200OCAA2V10S】或【设备型号: RG200O-CA，设备标识号: 38E595-3230038E59521841F；硬件版本: RG200O-CA_V1A2 ；软件版本: E200OCAA2V20S ，补丁号: 0 ；PON注册状态: MPCP已注册CTC已认证】其它软件版本请自行参考，比如早期版本，有些项数值不一样，本身限制没这么大由于地区不同，所以设置项及密码有差异，要看地方，我是长沙的，长沙这边和网上找的不一样，超管密码直接就是nE7jA%5m，其它地区密码得参照百度方法查找，但我这固件是最新牌的，和网上的修改有点差异新版固件修改地方用超管账号及密码登陆（超管账号及密码获取方法百度一下，地区差异）192.168.1.1登陆后进入http://192.168.1.1/backupsettings.conf下载路由器配置文件(建议先备份一个再修改)用文本浏览器打开１.查找<WANConnectionNumberOfEntries>１</WANConnectionNumberOfEntries>（你的数字可能不是１，我的是，所以我的就只能一台电脑上）将数字改为５（可以更多，因为猫本身的接口只有4个，其中3个网口，1个IPTV口）一起还有个LAN开头的，一并改了。
光猫超级密码
测试可行的方法：
第一步：先进入http://192.168.1.1 用户名为：usercomadmin 密码：光猫背面印刷有，进入后再打开
华为：HG8240（电信专用）
更加简单，超级用户名：telecomadmin 密码：admintelecom
htgs.conf 系统会自动下载backupsettings.conf.记住，用普通用户
进入后才可以下载。
第二步：将下载后的文件用记事本打开。输入Password。找<Password>telecomadminXXXXXXXX</Password> 这里面的X为8位。每个光猫的密码都是随机的，也就是说，密码格式为：telecomadmin+随机八位密码。
光纤新手之路四：光猫超级密码大全（不断收集中） (2012-04-07 19:23:10)转载▼
标签： 光纤猫 超级用户 密码 it 分类： 技术研究
网上很多人找破解密码，无非只有两个原因：
一：想用自带的路由功能，但被电信限制了，何必呢，买一个路由器也只是100元左右。
二：被电信限制了，BT下载有问题，想解封端口。天天打1000号说网络有故障，或者吵着要换服务商，超级用户密码不给你才怪呢，而且现在竟争这么激烈。
以下为我亲自测试过的：
华勤:HGU421（电信专用）
其实很简单，根本不需要什么破解，我们本地电信根本没作限制，超级用户telecomadmin的密码为：nE7jA%5m
上海贝尔：RG2010-CA（电信专用）
电信光纤贝尔RG201O-CA路由一体光猫破解
电信光纤贝尔RG201O-CA路由一体光猫破解
首先是解除电信远程控制和终端数量接入限制
用光猫背后的useradmin帐号和密码登录 192.168.1.1
然后下载http://192.168.1.1/backupsettings.conf
用记事本打开，找到telecomadmin+8位数，这个就是你光猫telecomadmin的密码。
首先把URL:9090/ACS-server/ACS/URL找到，改成URL.disable:9090/ACS-server/ACS/URL，使得无法连接远程管理服务器，然后找到
TotalTerminalNumber5/TotalTerminalNumber，把5改成一个比较大的数字用以解除光猫接入设备数量限制。
然后用telecomadmin帐号和你刚才找到的密码登录192.168.1.1
打开 http://192.168.1.1/updatesettings.html 页面，把刚刚改好的配置恢复。
如果要用自己的路由拨号？
然后再进192.168.1.1，把internet连接从pppoe改成桥接，类似于下面这个界面（抱歉啊，我这张图是烽火光猫路由一体机的截图，不过基本一样的）。
据网友反馈，仅适用于1.2s之前固件的路由但是我在1.5s版本固件上可以操作成功。
另外关于iptv，如果你只改internet连接的话不影响iptv的使用的，那条other连接的参数不要去改，不改不影响你iptv的。
如何破解电信光纤猫的超级密码
如何破解电信光纤猫的超级密码第一步：首先打开DOS界面，连接光猫，获取到网关IP，然后在DOS界面输入telnet 192.168.1.1（或者192.168.100.1 具体视光猫网关而定）回车出现个Login（用户名）输入root，回车出现Password(密码)输入admin然后回车出现WAP>在这后面输入shell。
再回车其中第一个通道是你不能删除的，电信远程管理通道，传说中的TR069通道，但是也有破解，可以删除，但是建议不要删除，因为以后你要开通新业务，比如提升速率之类的，还需要此通道远程下发数据，删除此通道会造成电信管理不到你的MODEM，无法完成远程下发数据。
VOIP-R-VID-42,是你的语音通道，删除此通道，你语音就会不通，就是电话，没什么好解释的。
other_B_VID_43是ITV的通道，看网络电视用的，一般都是远程开通的。
一般也没必要倒腾他，我们需要倒腾的就是剩下的最后一个通道，INTERNET_B_VID_xxx，后面XXX表示你的WLAN值，如需要改路由模式，请一定要记得此VLAN~最后，下面我们来说下E8-C怎么调试路由，如果你要调试你E8-C路由的话，你一定要点一下你的上网通道，就是上面说的INTERNET_B_VID_xxx通道，然后记得里面的一些数据，下面我用图来给大家圈下来~因为我家用的是一个机顶盒，所以有可能和大家不一样，但是总体差不多，那些圈下来的数字一定要记得，因为该通道要删除重新建，一定会用到这些的。
好了，把该上网通道删除，然后点右上角的新建，新建一个上网通道。
如我下图所示即可。
然后点应用，重启MODEM，即可路由模式上网。
无线也一样。
如若想改无线，自己进无线改即可。
介绍几个破解路由器密码的方法
介绍几个破解路由器密码的方法对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中对于如何破解网吧路由器的帐号和密码，虽然我在以前的文章里也曾经介绍过一些方法，但是仍然在论坛上会看到许多菜鸟朋友问：路由器的密码应该如何破解?灰鸽子上线如何在路由器上制作端口映射?那么本文我就来总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线!一.扫描路由器端口为了路由器的安全，网管通常都会将路由器的默认端口(80)给更改掉，所以我们破解路由器密码的第一步就是必须要找到路由器的wEB 管理端口。
如果路由器上的UPnP(通用即插即用，是一组协议的统称)功能是开启的(通常路由器默认情况下UPnP都是开启的)，那么路由器一定会开放一个l900端口。
我们以TP—Link路由器为例，只要打开路由器的http：//192.168.1.1：l900/igd.xml查看其中的http：//192.168.1.1：8080，8080就是当前路由器wEB的登录端口了。
如果UPnP被网管关闭了的话，那么我们就只能通过扫描工具来扫描了。
打开X—scan，输入IP地址192.168.1.1在扫描模块里选择“开放服务”，在“插件设置”的“端口相关设置”里输入端口范围1—65350，确定后，再点击扫描。
X—Scan的扫描速度很快，不一会儿就可以扫描出路由器所开放的端口二.破解路由器密码我介绍一个功能比较强大的路由器破解软件WebCrack4.0打开WebCrack4.0后的界面在“用户名文件”栏选择用户名的字典文件，在“使用用户名字典”栏选择密码字典文件，在URL里输入路由器的wEB 管理地址http：//192.168.1.1：8080，在用户名里填admin，就是说用户名先从admin 那么只能用暴力破解的方法了,用的到工具:1:WebCrack4 2:superdic.暴力破解当然要用到密码字典了,其实你自己也可以去配置字典,把对方可能用到的密码全写出来,或者用上面的工具2生成一个密码字典,然后开始破解.如果万一破解不了路由器，就得想其它办法;用upnp比特精灵看看能映射出去不。
上海贝尔E8C终端(RG200O-CA)升级流程
上海贝尔E8C终端(RG200O-CA)升级流程
一. 升级步骤：
1. 首先将电脑IP设定为自动获取,若获取不了则可设定为19
2.168.1.3
2. 在浏览器中输入192.168.1.1,登录设备.用户名：“telecomadmin”和密码：“nE7jA%5m”，或者帐号是e8ehome密码是设备后面的十二位mac地址(大写)如:1880F5XXXXXX,11月以后到货的版本e8ehome 的密码也是e8ehome
如果使用这个帐号无法登陆，请联系接入中心通过itms查询,设备成功注册后超管帐号会被itms随机修改
2.再在浏览器中输入http://192.168.1.1/cctupload.html（或者http://192.168.1.1/cctupload.cgi）出现下述
界面，点”浏览….”按钮，选择并打开升级文件,:
3.点”升级软件”按钮，过几分钟后，HGU自动重启,超过5分钟未自动重启,可以手动重启。
4.设备起来后，既升级完成.然后登陆设备确认设备升级是否成功.
http://192.168.1.1/test_version.html
其他:设备复位:登陆设备,再输入http://192.168.1.1/restoreremotetest.cgi升级后可不用复位,使用此命令复位,业务会被洗掉,需平台重置，或者远程再复位操作才能重新自动下发业务,慎用
升级软件192.168.1.1/cctupload.html
查看版本192.168.1.1/test_version.html
设备复位:192.168.1.1/restoreremotetest.cgi
2011-11-10
上海贝尔阿尔卡特朗讯。
RG200E-CA设置说明
1电信E8-C RG200E-CA设置说明E8-C RG200E-CA由上海贝尔阿尔卡特生产,上海电信于2010-2011年在部分地区部署了该路由器。
与其搭配的是ZTE的ONU ZXA10 F401，可见下图：1.1获得telecomadmin密码 1.1.1登陆路由器用e8ehome的用户名密码进去1.1.2进入backupsettings键入192.168.1.1\backupsettings.html可以保存到计算机本地的，打开后，用户名和密码可能是加密的，其他都不加密！这里需要说明一下，E8-C RG200E-CA一共四组密码：1)用户密码：用户名：useradmin 密码：在你的路由器背后，一般操作权限。
2)维护密码1：用户名：e8ehome 密码：e8ehome。
这个密码的权限和维护密码2完全相同。
3)维护密码2：用户名：telecomadmin 密码：在<Password>telecomadmin********</Password> 在<Password>和</Password>字段见的就是密码。
这个密码的权限和维护密码1完全相同。
4)硬启维护密码：断开WAN，长按reset，恢复原厂设置后用户名telecomadmin,密码：<AdminPassword>bkU3akElNW0A</AdminPassword>在<AdminPassword>和</AdminPassword>之间的就是密码，用BASE64解码后就是网上盛传的“nE7jA%5m”。
BASE 64工具在附件里有。
1.2TR069设置访问192.168.1.1/tr69cfg.html可以启用或禁用TR069。
1.3设置Bitcomet NAT问题由来：部分用户在升级到这个路由器的时候出现Bitcomet无法检测正确检测RG200E-CA的unpn，无法自动添加NAT映射的问题。
贝尔 光猫 RG200O-CA_终端用户手册
Residential Gateway 200O-CA EPON终端用户手册2012-05目录1注意事项 (3)1.1安装注意事项 (3)1.2使用注意事项 (3)1.3光口插拔的操作方法和注意事项 (4)2简介 (4)2.1特点 (4)2.2产品规格 (5)2.3系统要求 (6)3安装预备 (7)3.1硬件介绍 (7)3.1.1前面板和侧面板 (7)3.1.2后面板 (8)3.2硬件连接 (9)4网络配置管理介绍 (11)4.1安装光盘使用说明 (11)4.2无线连接使用步骤介绍 (16)4.2.1支持WPS的无线网卡使用步骤介绍 (16)4.2.2不支持WPS的无线网卡使用步骤介绍 (17)4.3登录ONU前的准备 (17)4.4登录ONU (18)4.5系统状态 (19)4.5.1设备信息 (19)4.5.2网络侧信息 (20)4.5.3用户侧信息 (22)4.5.4宽带语音信息 (24)4.6网络 (25)4.6.1WLAN配置 (25)4.6.2远程管理 (28)4.7安全 (29)4.7.1广域网访问设置 (29)4.7.2防火墙 (30)4.7.3MAC过滤 (30)4.8应用 (31)4.9管理 (32)4.9.1用户管理 (32)4.9.2设备管理 (32)4.10帮助 (33)附录A常见问题解答 (34)附录B光口插拔的操作方法和注意事项 (37)附录C遵循标准 (42)附录D缩略语 (43)1 注意事项1.1 安装注意事项请勿将设备置于易燃或导电物品附近、高温（如阳光直射）或潮湿环境下，或PC机箱上，并检查周围其它家电设备摆放是否稳定。
检查电缆有无老化现象。
检测并确认交流或直流输入电压值在设备允许范围内，且直流电的极性正确。
除非得到制造商的许可，请使用卷标注明的电源种类和产品附带的适配器。
为防止雷击损坏产品，确保电源插座和电源适配器的接地端安全接地。
在雷雨天气务必将设备的电源和所有连线拔下。
手机如何破解路由器的登陆密码
手机如何破解路由器的登陆密码手机如何破解路由器的登陆密码1.MODEM或直接入户的网线接到无线路由的WAN口，电脑另用网线接到无线路由的LAN口2.电脑网络卡手动设定(以192.168.1.1的闸道器举例，其它闸道器，相应修改IP地址和闸道器右边第二个数字)IP地址：192.168.1.2掩码：255.255.255.0闸道器：192.168.1.1DNS：填写你当地宽频的DNS，设定时可不用填。
然后在浏览器输入192.168.1.1 进入无线路由设定页面,预设使用者名称和密码都为amdin,使用者名称和密码看路由说明书或背后3.在路由设定里面的WAN设定或网际网路设定页面中（也可按引导进行设定），把你家宽频上网帐号和密码分别填写上，设定连线方式为“PPPOE”。
有闸道器和主次DNS填写项的，最好也手动填写上。
4.开启DHCP自动分配IP功能，开启无线功能和设定无线密匙。
选择WPA或WPA2的无线协议（也可自己改无线SSD名称，也就是你自定一个无线网路名称，方便自己识别）这样设定好后，储存并重启路由，再次进入路由设定页面，在状态列中检视一下路由状态，看是否已经正常连线上网际网路。
确认已经连线上后，无线装置都可以搜到该无线网路，输入正确的无线密匙后，就可无线上网了。
如何破解路由器登陆密码1上网搜寻并下载“Wfi万能钥匙”APK程式，然后将其安装到手机记忆体中。
可以借助手机类管理软体将APK应用安装到手机中。
2开启手机程式列表中的“Wfi万能钥匙”，在程式主介面中点选“开启”按钮以开启手机中的Wifi开关。
3接着程式会自动搜寻周围存在的开放Wifi网路，如果搜寻到，则会显示出来。
点选要进行连线的无线网路，则程式自动进行连线。
4以上情况是Wifi热点处于正常开放无加密状态时的连线情况。
当搜寻到的周围Wifi被加密时，程式就会在Wifi列表中对应图示上显示一个“小锁”图示，以表明加密。
此时点选要连线的Wifi网路，在开启的视窗中点选“用万能钥匙破解”项。
破解E8-c光纤猫(华为HG8245)
对了。在应用》UPNP设置中打开UPNP可以让你的电驴，迅雷下载更快。
------------------------------------------------------------------------------
itv的那个lan2端口原来是透明的，可以用来拨号用，按照楼主的步骤，没有涉及到这个端口的更改，破解以后仍然可用，但是你只有3个（lan1\lan3\lan4）可用的路由端口，如果你有超过三台的有线终端连接需求，则可以考虑破解lan2.破解也很简单，仍然是命令行下，hw_ctree.xml文件中将lan2 enable。
01.telnet 192.168.1.1
复制代码回车。192.168.1.1为网关，请改为你自己实际网关
这时会清屏并出现一个新窗口，login继续键入，
01.root
复制代码回车。
01.admin
复制代码回车
此时屏幕WAP>键入
01.shell
复制代码回车。
的更新服务器的链接地址去掉，以免电信会强制将配置还原。
默认是两个ssid，可以将那个itv的去掉，因为肯定用不到，留下的那个可以把名称改一下，设个密码，如果想最安全，也不要设密码，加个mac地址过滤，把你的无线接入设备的mac加进去就行了。
具体更改方法网上都可以查到，我就不具体写了。
01.cd /mnt/jffs2
复制代码回车，屏幕无明显变化，
继续键入
01.grep telecomadmin hw_ctree.xml
复制代码回车
OK。
UserName="XXX"。XXX即为用户名
Password="XXX"。此处为密码
贝尔E8-C终端Wifi配置说明
E8-C wifi功能使用说明1、确认wifi功能开启（默认是开启的）。
E8-C的wifi功能默认是开启的。
可以通过以下两种方式确认：A、外壳的wlan灯是否亮起；B、进入192.168.1.1后，点击网络→WLAN设置查看wifi功能是否开启；若未开启，或因个人操作关闭了无线，请进入该页面点击启用，或者按外壳上的无线开关（该开关为反转开关）。
2、设置无线信息（可以使用默认设置）进入192.168.1.1后，点击网络→WLAN设置查看无线SSID，或者自己自定义配置，详情请参考图片。
主要配置项为启用无线，和设置无线SSID。
3、设置无线密码（使得网络更为安全，若不在意，可以默认不设置密码）网络→WLAN设置→高级设置密码。
网络认证模式尽量选择后三种之一。
最后一种最安全。
设置好后，重启下路由器，即可完成配置。
4、设备连接E8-C开启电脑上的无线功能，并搜索SSID号，找到E8-C中设置的SSID号，并点击连接；此时会弹出要求输入网络密匙，即为第三步中，自己设定的密码。
此时电脑的无线网卡会自动获取到IP地址。
5、拨号电脑连接上E8-C后，和用网线连接E8-C一样，进行PPPOE拨号，拨号成功后，电脑即可上网。
6、其它说明省公司目前还未开放E8-C的路由功能，因此在默认情况下，必须要终端设备自己进行PPPOE拨号。
而现在的手机、iphone、ipad等均不具备PPPOE拨号功能，因此，该设备无法通过无线上网。
但是，省公司目前正在积极筹划E8-C路由功能开放，因此在广深东佛等珠三角地带均以采购带WIFI功能的E8-C 为主。
另外，若客户执意需要开启路由功能，可以在获取到超级用户名和密码后，自行配置路由功能。
这样，所有具备wifi功能的设备只要通过wufi连上E8-C后，即可上网。
二、自行配置E8-C的路由功能说明。
在获取到E8-C的超级用户名密码后，即可配置E8-C路由功能。
进入192.168.1.1后，点击网络→宽带设置主要需要配置的内容如下：完成上述配置完后，电脑即可直接连接网口上网。
电信光猫贝尔RG201O-CA破解详解
电信光猫贝尔RG201O-CA破解详解2013年4月型号：RG201O-CA2硬件版本：RG201O-CA_V1A2软件版本：E201OCAA2V11S首先，要解除电信远程监控和5台电脑的限制就要知道光猫的超级密码！一、如何获得光猫的超级密码：1.地址栏输入192.168.1.1 用户名：光猫背面密码：光猫背面进入管理界面：再次输入http://192.168.1.1/backupsettings.txt找到超级密码<Password>telecomadminxxxxxxxx</Password>，两个password间20位就是超级密码。
二、破解1.地址栏输入192.168.1.1 用户名：telecomadmin 密码：telecomadminxxxxxxxx2.ok，应该进去了，开始下载配置文件，地址栏输入：http://192.168.1.1/backupsettings.conf3.双击backupsettings.conf文件，用记事本打开，找到<URL>:9090/ACS-server/ACS</URL>，然后改成<URL>.disable:9090/ACS-server/ACS</URL>，使得无法连接远程管理服务器，然后找到<TotalTerminalNumber>5</TotalTerminalNumber>，把5改成一个比较大的数字用以解除光猫接入设备数量限制。
保存文档！4,.用超级密码再次进入光猫：地址栏输入： http://192.168.1.1/updatesettings.html 出现上传界面，选择刚刚修改过的backupsettings.conf文件上传就可以了。
上海贝尔EPON-E8C(RG200O-CA)恢复出厂设置操作方法
RG200O-CA/RG221O-CA 上海贝尔EPON -E8C 设备复位操作一.新款、旧款设备外观区型 号:RG200O-CA （新款） 型 号:RG200O-CA （旧款） 硬件版本: RG200O-CA_V1A2 硬件版本:V1.0软件版本: E200OCAA2V**S 软件版本:RG200O-CA_V*.*S二.复位操作方法注意：复位前，请将设备升级到最新版本后再进行复位操作（具体升级方法请看升级文档说明）。
1.设备旧版本复位操作方法：A:旧款设备（软件版本为v1.0s 、v1.1s 、v1.2s ）：登入设备，在地址栏中输入http://192.168.1.1/restoreremotetest.cgi ，输完后按回车键，过一会设备会自动重启，重启完成后即完成复位操作。
V1.0/SV1.1S/V1.2S 版本WEB 界面隐藏恢复出厂设置原来注册过的LOID 和密码恢复出厂设置是清不掉的，需要手动删除，先用管理员帐号登入192.168.1.1 用户名：e8ehome 密码：e8ehome 步骤是：网络〉远程管理〉OLT 认证〉手动删除LOID 和密码〉点保存/应用。
B:新款设备（软件版本为E200OCAA2V10S 或E2210OCAA2V10S ）： E8C 与电脑连接成功后，在电脑上点击‘开始----运行’，在运行中输入：telnet 空格192.168.1.1--->按回车键进入telnet 界面--->在login 后输入e8ehome 按回车键--->在password 后输入e8ehome 按回车键--->在>下输入loaddefaultconfig 按回车，过一会设备会自动重启，重启完即完成复位操作。
E200OCAA2V10S或E2210OCAA2V10S版本通过TELNET命令恢复出厂设置原来注册过的LOID和密码恢复出厂设置是清不掉的，需要手动删除，先用管理员帐号登入192.168.1.1 用户名：e8ehome 密码：e8ehome，步骤是：网络〉远程管理〉OLT认证〉手动删除LOID和密码〉点保存/应用。
上海贝尔EPON-E8C(RG200O-CA)恢复出厂设置操作方法
RG200O-CA/RG221O-CA上海贝尔EPON-E8C设备复位操作一.新款、旧款设备外观区型号:RG200O-CA（新款）型号:RG200O-CA（旧款）硬件版本: RG200O-CA_V1A2硬件版本:软件版本: E200OCAA2V**S 软件版本:RG200O-CA_V*.*S二.复位操作方法注意：复位前，请将设备升级到最新版本后再进行复位操作（具体升级方法请看升级文档说明）。
1.设备旧版本复位操作方法：A:旧款设备（软件版本为、、）：登入设备，在地址栏中输入，输完后按回车键，过一会设备会自动重启，重启完成后即完成复位操作。
B:新款设备（软件版本为E200OCAA2V10S或E2210OCAA2V10S）：E8C与电脑连接成功后，在电脑上点击‘开始----运行’E200OCAA2V10S或E2210OCAA2V10S，步骤是：网络〉远程管理〉OLT认证〉手动删除LOID和密码〉点保存/应用。
2.设备新版本复位操作方法（旧款63293终端版本）：方法一：确认设备与电脑连接正常后，在电脑上点击‘开始---->运行’BCM96328 xDSL RouterLogin: e8ehomePassword: e8ehome（输入密码时是看不到的，直接输入后按回车即可）> init是否恢复出厂设置(Y 或N)Y按Y后敲回车键，执行恢复出厂设置，执行后设备会自动重启，重启完成后即完成复位操作（如下图）登入telnet后，输入用户名及密码（e8ehome/e8ehome），在>下敲入init执行复位操作，最后按‘Y’键执行即可。
方法二：已经注册过的E8C通过设备注册界面‘恢复厂商出厂配置’复位的操作方法（此方法在新/旧两款设备上通用，强烈推荐此方法）：1.进入设备注册界面：打开浏览器后，在地址栏中输入，进入设备登入界面，点击设备注册按钮。
2.进入注册界面后可以看到提示‘设备已注册、无需再注册，需恢复出厂配置才可注册’的提示信息，并可看到一个‘恢复厂商出厂配置’的按钮。
贝尔E8-C(RG200O-CA)手动配置及问题处理
步骤二、设置上网WAN连接
• 1、点击页面上面一行的“网络”。 • 2、点击连接名称右边的下拉键。 • 3、选择“新建WAN连接” • 如果拨号连接后，不能打开网页，请在电脑上手工设置DNS为 202.103.24.68
• 4、输入各选项
模式：Bridge； 启用VLAN打钩； 输入上网业务VLAN；(即用户的CVLAN，如果不清楚请问机房） 服务模式：INTERNET 绑定端口
5、点击“保存/应用”
此步设置完成应该可以上网和看IPTV。
步骤三、语音WAN连接设置
• 1、点击页面上面一行的“网络”。 • 2、点击连接名称右边的下拉键。 • 3、选择“新建WAN连接” 以上同步骤二的1、2、3
• 4、输入各选项
模式：ROUTE 选 STATIC 启用VLAN打钩 输入语音VLAN （数据由机房提供，请和机房确认） 输入设备的语音IP，掩码和网关（数据由软交换提供） 输入DNS（随便输入一个IP即可，没有用，但不输入则不能保存） 服务模式：VOIP5、点击“保存/应用”
步骤四、宽带语音电话设置
• • • • • • • 1、点击页面上面一行的“应用” 2、点击“宽带电话设置” 3、接口名：选择上步中设定的语音VLAN 4、主服务器打钩 5、输入服务器地址，即MGC的IP 6、MG注册方式：IP地址 7、线路1、线路2打钩，并输入终端号（终端号TID和 软交换一致） • 8、临时起始端点为10000（原为0） • 9、点该页面下的“应用”
上海贝尔RG200O-CA终端配置
步骤一、登陆查看MAC
• 1、开启设备电源，将网线一端接到设备的4个 网口中的任一个，另一端接电脑的网卡。 • 2、打开网页浏览器，输入网址： HTTP://192.168.1.1。 • 3、输入用户名telecomadmin,密码：nE7jA%5m • 4、点“用户登陆”进入 • 5、查看设备背后的12位MAC地址标签报给机 房
完全破解上海贝尔RG200O-CA光猫
电信光纤入户，免费提供了贝尔e8-C终端RG200O-CA（俗称“光猫”），据产品简介称，该终端具有自动拨号、无线路由等功能。
可是，施工的小师傅不肯为光猫开启自动拨号和无线路由功能，非要我另接一只无线路由器——不仅麻烦，而且常年开着，明显多耗电，不符合低碳要求。
撤除外加的无线路由器，开启光猫的自动拨号和无线路由功能才是王道。
求人不如求己。
网上逛了一圈，找了些资料和教程。
但有的教程说得不明确，有的步骤有错误。
下面将本人的实践过程以图解形式发布给大家共享，希望各位喜欢。
以下操作过程均以WINDOWS 7平台为例。
实践证明，我的光猫必须用超级用户及其密码登录，才能下载conf 文件。
1、下载贝尔e8-C终端RG200O-CA的超级管理员密码破解工具：RG200O-CA破解超级密码工具\telecomadmin.rar下载后解压得到管理密码破解工具telecomadmin.exe。
2、用网线连接贝尔e8-C终端RG200O-CA的网口1和电脑的网口。
3、双击运行telecomadmin.exe，在“管理密码破解工具”的IP地址栏中输入“192.168.1.1”（引号不要输入，下同），并在相应的位置输入你的RG200O-CA光猫背后标签上的默认终端配置账号（一般是useradmin）和默认终端配置密码，点击“上帝保佑，手气不错”按钮，破解工具读出超级管理员密码，将超级管理员密码复制、保存在记事本中：以下操作均保持电脑与光猫的网线连接。
二、下载保存光猫配置文件备用1、打开IE浏览器，在地址栏输入“192.168.1.1”后回车，出现光猫用户登录界面，在“账号”栏中输入telecomadmin，在“密码”栏输入你刚才破解获取的超级管理员密码，点击“用户登录”按钮：2、登录后报告光猫的基本信息：3、在IE地址栏输入http://192.168.1.1/backupsettings.conf回车后，自动下载光猫配置文件backupsettings.conf ，选“另存为”将它保存在合适可靠的文件夹内作为备份。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
破解上海贝尔e8-C RG200O-ca 路由一体光猫超级密码
上海贝尔 e8-C RG200O-CA路由一体光猫破解
超级用户 telecomadmin 密码 nE7jA%5m，路由拨号或自动拨号。
先用机器背面的账号登陆
http://192.168.1.1
登陆成功后在地址栏“http://192.168.1.1/”后面的去掉，改成“backupsettings.conf”
改后变成 http://192.168.1.1/backupsettings.conf
（或者点前面这个链接，会自动下载文件“backupsettings.conf”）下载后用
记事本打开。
找到“telecomadmin+8位数字”（大约在第13排）。
这个就是光猫的密码。
用户是“telecomadmin”。
密码就是“telecomadmin+8位数字”。
接着把<URL>:9090/ACS-server/ACS</URL>找到，
改成 <URL>.disable:9090/ACS-server/ACS</URL>，
使它无法连接远程管理服务器。
再找到
<TotalTerminalNumber>5< a>>，把1改成一个比较大的数字用以解除光猫接入设备数量限制。
备份好原来的conf文件以防万一。
再点另存为来保存。
然后用telecomadmin帐号和你刚才找到的密码(telecomadmin+8位数)
登录192.168.1.1 打开
http://192.168.1.1/updatesettings.html
升级页面，选择刚刚改好的文件升级。
网络设置里有四个选项
笫一个是TR609之类的，跟电话相关，不能动它
第二个是ITV之类的，不动
第三个是VOIP之类的,不动
第四个是INTERNET-R
以上几个顺序可能不一样，但只要找到INTERNET-R改就行了。
一.光猫直接当路由上网。
修改成PPPoE模式，勾选:(不启用PPPOE代理或PPPoE路由桥混合模式), 勾选:NAT, 勾选:启用Vlan,
然后输入宽带用户名,密码,
服务模式：INTERENT,
绑定端口：1 3 4
点保存应用再重启下光猫就OK啦
二.光猫只当猫来用，下面接路由器，或者电脑手动拨号。
模式：Bridge
连接模式：IPV4
MTU：默认启用
Vlan：默认
服务模式：
INTERNET
绑定端口：选1 3 4
另外要在远程管理里把远程关了。
保存/应用，再重新启动一下光猫就可以用路由接下面拨号吧.。