自己家里的光猫能不能改桥接广电宽带的光猫是不是也能拿到超级管理员账号这类问题隔三差五就有人问。我玩光猫也有几年了电信、联通、移动、广电的设备都上手摸过今天就把广电光猫的经验整理出来重点聊两件事怎么把超级管理员账号找出来以及怎么安全地把光猫改成桥接模式。这篇内容适合手里正好有广电光猫、想换自己的路由器做主路由、又不想被光猫限制端口映射和NAT性能的朋友同时也把改完桥接之后最容易遇到的一堆怪问题列了一遍省得你来回折腾。1. 为什么要折腾光猫桥接模式到底解决了什么1.1 光猫的真面目它本身就是一台定制路由器很多人把光猫当成一个纯粹的光电信号转换器插上光纤、亮几个灯、能上网就完事了。实际上现在的光猫早就不是那种简单设备里面是CPU、内存、Flash存储一样不少跑着一套精简过的Linux系统。它本身就是一台带光模块、带交换芯片、带WiFi功能的路由器只是这套路由器被运营商按自己的运维需求深度定做过了。正因为它是路由器运营商才会把后台权限收得很紧。普通用户拿到的账号只能改改WiFi密码、看看基本状态真正和上网质量相关的配置项比如WAN连接、VLAN、DHCP、NAT类型全都锁在超级管理员账号背后。你后面想玩的花活什么端口映射、静态路由、关闭光猫WiFi、改桥接没超管基本不用想。1.2 路由模式和桥接模式大多数人没搞清的关键区别先说明白这两个概念不然你改完不知道自己在干嘛。路由模式就是光猫自己完成PPPoE拨号或者DHCP认证自己跑NAT把光信号转换成网络后分给家里所有设备。运营商装维默认给你的状态基本就是这个。好处是插上就能用不用你懂任何网络知识坏处是光猫本身的硬件性能通常比较一般连接数一多跑下载、看4K流媒体、打游戏很容易出现延迟偏高、断流、WiFi掉线这些问题。而且普通用户后台连端口映射和UPnP设置都不给你想自己搭个NAS、远程访问家里摄像头基本会被卡死。桥接模式则完全不同。光猫只做光电转换不再负责拨号和NAT把上网拨号这个核心活儿交给你自己买的路由器。此时光猫更像一个透明的小交换机你的路由器直接从运营商那里拿到真正的公网地址前提是运营商给公网IP然后由路由器来做NAT和路由管理。专业玩家需要的端口映射、NAS远程访问、自定义DNS、双拨聚合这些操作在桥接模式下才是完整的。打一个通俗比方路由模式相当于房东既盖房子又管物业你觉得物业服务不行也没办法换桥接模式相当于房东只把水电燃气管道铺到门口房子内部怎么装修、用什么样的路由器全由你决定。对网络有要求的人桥接明显是更合理的选择。1.3 广电光猫的特殊性为什么超管格外难找广电宽带和三大运营商最大的区别在接入方式和认证方式。有些地区还是同轴Cable入户很多地方已经改成FTTH光纤认证方面有的走PPPoE有的走DHCP加MAC绑定甚至还有SN序列号认证的。这种多样性导致广电光猫的固件大量是各省分公司单独定制的同一个创维或者中兴的型号在不同省份拿到的超级管理员账号都可能不一样。这就解释了为什么网上流传的电信光猫获取超级密码联通光猫管理员密码山东联通光猫最新超级密码这些内容你搬到广电光猫上总是对不上号。不是别人发错了是地区定制导致固件逻辑不同密码表只能当线索参考不能当万能钥匙。你要找的是你这台设备、这个地区、这个固件版本下真实有效的超管账号而不是某个标准答案。2. 超级管理员账号怎么来靠谱的查询思路与常见密码规律2.1 先分清普通账号和超级账号少走弯路光猫后台账号通常分两级。一级是普通用户一般印在设备背面贴纸上能登录进去改WiFi、改部分网络参数另一级是超级管理员能查看和修改WAN连接、切换路由模式与桥接模式、关闭远程管理、调整LAN口VLAN之类的高级选项。广电光猫的设计思路和三大运营商光猫一样超管权限默认不会主动给你。但也要说清楚这台光猫是你家宽带线路上的终端设备无论是租用还是购买你有权在合理范围内修改自己的配置只是动手前建议先跟当地运维打个招呼免得触发远程管理的一些麻烦事。后面讲到的查询方法都是设备侧本来就存在的调试通道不是去搞什么黑产。2.2 先看贴纸、说明书和包装盒最容易漏掉的一步拿到光猫第一步永远是翻设备底部贴纸。广电光猫的背面通常会有一张多合一标签上面列着默认IP、普通用户账号密码、无线网络名称和密码。但很多人不知道部分地区的运维图省事会把维护账号也就是超管信息也直接印在标签上。你会在上面看到类似useradmin、admin、CMCCAdmin、CUAdmin、telecomadmin这样的用户名密码可能是一串比较长的字符。别小看这一步我遇到过好几台不同品牌的光猫超管密码就明晃晃地印在贴纸上只是用户不敢试以为那个账号有什么特殊用途。下次拿到设备先仔细看贴纸再考虑其他办法。2.3 telnet和SSH取密码原理、常用命令与风险控制如果贴纸和说明书都找不到超管信息许多华为、中兴、创维光猫其实还留着telnet或SSH调试通道只是出厂默认关闭。想用这个办法大体操作思路如下电脑用网线直连光猫LAN口不要走WiFi确保电脑IP和光猫管理IP在同一网段。打开电脑的telnet客户端执行telnet 192.168.1.1地址以光猫实际管理IP为准。常见telnet端口是23部分设备是2323。如果默认telnet没开也可以试试SSH执行ssh root192.168.1.1。不同厂商的登录用户名有差异常见root、admin密码可能是admin、admin123也可能是一串随机值。登录成功后查询配置数据库拿账号密码。华为系光猫常用命令是sendcmd 1 DB p DevAuthInfo返回结果里能看到超级管理员的用户名和密码字段中兴系光猫类似可以试同样的命令或sendcmd 1 DB p UserInfo。部分设备也能直接读配置文件比如cat /mnt/jffs2/hw_ctree.xml。有些光猫默认连telnet入口都关了需要借助第三方使能工具重新开启网上常说的华为ONT维修使能工具、中兴光猫开telnet工具就属于这类。用这类工具时有三个坑你必须知道第一按光猫具体型号和固件版本选工具不要乱下来路不明的exe第二使能过程会导致光猫重启正在用网的家人可能会骂人挑个没人用网的时间段再操作第三查出来的密码如果是加密串不能直接当成明文密码输入这时候需要针对你的光猫型号额外找解密方法建议直接搜设备型号固件版本解密。2.4 联系运维人员最省事的一条路但要看运气如果你不想折腾工具和命令行最省事的办法是直接找当地广电宽带的客服或者上门装维。话术很重要别开口就是我要破解超管密码换个说法成功率会高很多。你就说家里买了好点的路由器网络质量一般想用自己的路由器拨号需要把光猫改成桥接模式麻烦提供一下超级管理员账号。有些地区运营商会直接把超管账号密码给你有些则坚持派师傅上门改。只要能解决问题哪种方式都可以接受。师傅上门改桥接时最好在旁边全程看着把这套配置流程记下来以后再改就知道门路了。2.5 华为、中兴、创维、烽火、吉比特的思路是通用的虽然你搜的是广电光猫但网上那些华为光猫超级密码电信光猫hn8145xr管理员密码是多少创维sk-d740s光猫改桥接的内容都可以顺带看看。原因很简单光猫硬件主要来自创维、华为、中兴、烽火、吉比特这几家运营商只是在公版硬件上做固件定制。华为HN8145XR、HS8545M5创维SK-D740S、创维联通DT741烽火HG5382A3中兴F7070C等设备只要固件不是特别新的版本telnet命令、使能工具和查询思路大多通用。你只要把产品型号和固件版本这两条信息弄准确了再去搜相关教程命中率会高很多。3. 光猫改桥接模式完整实操从备份配置到路由器拨号3.1 动手前的检查清单一项都不能省改桥接最怕的不是操作难而是没准备就动手改完发现上不了网又不知道怎么恢复。我建议你至少完成下面三件事再开始。第一拍照或者截图保存光猫当前的所有WAN连接配置包括连接名称、封装类型、VLAN ID、绑定端口、认证方式。这是你的后悔药。第二确认光猫背面贴纸上的管理IP、用户名和密码尤其是超管账号登录不进后台一切都是空谈。第三确认你的广电宽带认证方式是PPPoE拨号还是DHCP认证。不确定就联系运维问一句没人会笑你这直接决定了你路由器侧怎么设置。另外注意光猫的管理IP不一定是192.168.1.1有些广电光猫是192.168.100.1有些是192.168.0.1。以设备贴纸为准。3.2 登录超级管理员后台找到正确的入口电脑接光猫LAN口浏览器输入光猫管理IP用超管账号登录。如果登录后看到的界面和普通账号不一样说明你已经成功拿到超管权限了。广电光猫的后台界面按品牌和省份差异很大但核心入口一般都在网络WAN设置高级设置之类的菜单里。有些华为系光猫叫WAN有些创维光猫叫网络设置别被界面名吓到你找的是能和WAN连接、桥接、VLAN这几个词扯上关系的页面。3.3 新增WAN连接桥接模式的核心配置登录超管后台后先看原来的WAN连接列表。广电光猫里面通常会有一条上网连接可能还会有一条IPTV连接和VoIP语音连接。绝大多数情况下我们只需要改上网连接IPTV和VoIP不要碰否则电视和座机可能直接罢工。在WAN连接页面选择新增一条连接或者直接编辑原来的上网连接。关键配置项如下配置项推荐值/说明封装类型选 Bridge 或 桥接有的固件叫WAN连接类型BridgeVLAN ID原配置如果有原样填没有就填0或者不启用绑定端口绑定LAN1确保路由器接在LAN1口DHCP使能关闭如果固件有这个选项IP协议版本优先选 IPv4/IPv6 双栈不行再退回 IPv4 only业务类型上网/Internet不要选IPTV或语音有两点容易踩坑。一是有些光猫在新增桥接WAN时要求你先删除原来的路由模式Internet连接否则两条连接冲突。建议先在记事本里把原连接的完整配置记下来再删除或停用改完不对还能照着恢复。二是VLAN ID这个东西最容易被忽略广电部分地区上网走的是VLAN隔离不填对的话路由器永远拨号不上或者拿不到DHCP地址。3.4 路由器侧拨号设置PPPoE、DHCP和MAC克隆的区别光猫改成桥接后把你自己路由器的WAN口网线插到光猫LAN1口然后进自己路由器后台设置WAN口。如果你的广电宽带是PPPoE认证路由器WAN口选PPPoE拨号输入宽带账号和密码。注意广电宽带的拨号账号不一定是手机号可能是纯数字或类似用户名网段的格式不清楚就找运维要。如果你的广电宽带是DHCP认证路由器WAN口就选动态IP或自动获取IP地址。但这类网络有很大概率做了MAC地址绑定你需要把路由器WAN口的MAC地址克隆成原来光猫的WAN MAC。光猫的MAC地址怎么看最简单是看底部贴纸或者进光猫后台的系统状态页找WAN MAC字样。路由器后台一般都有MAC克隆功能把光猫那个MAC填进去就行。保存配置后等一到两分钟看路由器WAN口状态。如果获取到IP说明桥接成功如果一直失败优先检查VLAN ID、拨号账号密码、MAC克隆这三项。3.5 验证上网并确认后续操作路由器拨号成功后先用电脑连路由器WiFi打开网页测速看能不能正常浏览。这一步过了再回光猫后台看一眼确认光猫自带的WiFi和DHCP服务已经不在工作状态避免和路由器抢地址、抢网段。如果你之前用过光猫的WiFi改完桥接后光猫的WiFi基本就废了家里所有设备都要改连自己的路由器。如果后面发现光猫后台访问不到了通常是因为光猫IP和路由器IP发生了网段冲突这个放在下一节详细讲。4. 改完桥接之后的常见坑排查与避坑实录4.1 IPTV突然看不了几乎人人都遇到过的翻车现场广电的光猫往往把上网和IPTV、VoIP全塞在同一台设备里。你以为只是把上网连接改成了桥接结果回房间打开电视发现机顶盒能开机但无法播放直播这就是典型的误伤。原因多半是两种一是你在改桥接时把光猫的所有LAN口都绑定到了桥接WAN连接上导致机顶盒那个口没有可用的IPTV通道二是你在编辑WAN连接时不小心动了IPTV那条连接。解决办法是把机顶盒所在的LAN口重新绑定回原来的IPTV WAN连接或者在光猫里单独为IPTV保留一条路由模式的连接。广电部分地区直播走组播还要检查光猫的IGMP组播功能有没有被一起关掉。这个环节最稳妥的策略就是只动上网连接其他一律不碰改完截个图再走。4.2 双栈还是单栈IPv4和IPv6怎么选改WAN连接时IP协议版本选项通常有IPv4 only、IPv6 only、IPv4/IPv6双栈三种。家庭宽带推荐优先选双栈前提是当地运营商确实下发了IPv6地址。广电部分地区IPv6业务铺得不够完整你选双栈后路由器可能一直拿不到IPv6地址甚至影响整体网速。这时候别死磕把WAN连接改回IPv4 only稳定优先。我实测过几台设备IPv6有没有对日常刷网页区别不大远程访问NAS用IPv4加DDNS也够用。后续如果运营商完善了IPv6再回来改双栈也不迟。4.3 光猫MAC地址和不能关闭DHCP的诡异问题有些运营商标配光猫普通用户后台的DHCP开关是灰色的根本点不了网上经常有人抱怨联通给的光猫路由器不能关闭dhcp。改桥接后如果光猫还继续开着DHCP它和路由器之间就容易出现地址冲突表现是路由器WAN口时通时不通或者光猫后台和路由器后台的IP互相打架。这种情况只能靠超管在LAN配置里把DHCP服务器关掉。如果DHCP开关被某个联动选项锁住先把联动取消再关DHCP。实在关不掉还有个替代方案把你自己路由器的LAN口网段改成和光猫不一样的网段比如光猫是192.168.1.1路由器LAN口改成192.168.2.1让两层网络各管各的也能避免大部分冲突。4.4 常见问题速查表现象可能原因解决办法改完桥接后路由器无法拨号VLAN ID填错或缺失回看原配置核对VLAN ID路由器拨号成功但打开网页失败DNS配置异常路由器WAN设置里手动填DNS如223.5.5.5IPTV无法播放直播IPTV连接被误改或端口绑定错误恢复IPTV的WAN连接机顶盒口绑定回原配置路由器WAN口一直拿不到IP运营商绑定了光猫MAC在路由器里克隆原光猫的WAN MAC光猫后台无法访问光猫IP和路由器网段冲突电脑直连光猫或把路由器LAN口改到其他网段改完桥接后无线网速不稳光猫WiFi没关信号和路由器打架超管后台关闭光猫WiFi只用路由器WiFi网页能开但视频卡顿IPv6选双栈后运营商路由质量差临时改IPv4 only观察是否恢复打电话发现座机不能用VoIP连接被误删或误改恢复VoIP连接确认绑定到语音口4.5 旁挂设备和废旧光猫改造桥接之外的进阶玩法改完桥接后很多人的下一步是折腾华为光猫旁挂设备或者把退役下来的废旧光猫改造成打印机服务器。前者的常见玩法是光猫改桥接后接一个软路由或旁路由做透明网关、去广告、科学分流之类的事情后者则是利用光猫的USB口接打印机如果固件带打印服务器功能就能把光猫当成网络打印服务器用。需要注意广电定制光猫的固件资源远不如电信联通丰富刷第三方固件的风险很高一不小心就变砖。旧光猫最稳的出路是做交换机或者AP把路由功能交给主路由也能说得上是物尽其用。如果你确实想刷机先确认你的光猫型号有没有对应的第三方固件、有没有详细的刷机教程没把握就不要上手。5. 一些别人不会直接告诉你的实操心得改桥接这件事操作层面其实不难难点全在细节和备份意识上。我经手过的改桥接案例里最后翻车的大多不是因为不会改而是改之前没记录原配置改完发现不对劲又不知道从哪里恢复。有三条经验想特别提醒一下。第一超管密码登录后不要碰远程管理或者TR069相关的配置。虽然关掉它可以在一定程度上防止运营商后台把超管密码改回去但也会让你后续报修时失去远程支持运营商师傅上门也没法远程看光猫状态折腾的最终还是自己。第二光猫如果接了座机电话VoIP连接千万别动很多人只顾着桥接上网一不小心把语音连接删了座机变哑巴还得报修恢复。第三改桥接后如果你觉得网速没变化这是正常的桥接改善的主要是NAT性能和稳定性不是提高套餐带宽你原本是500M的宽带改完还是500M体验上的变化要跑大流量或者玩网络游戏才感知得比较明显。另外网上搜光猫桥接时还会经常看到VMware里的桥接模式配置那是虚拟机共享物理网卡的一种网络方式和光猫桥接是两个完全不同的概念别混在一起。6. 最后的一点个人体会我自己帮朋友改过七八台不同品牌的光猫从电信到联通再到广电都有最深的感触是把超管账号当成工具别当成宝贝。能通过贴纸和后台查就先自己查查不到就打电话找运维要态度好一点多数时候都能解决实在不行再考虑使能工具和telnet这条路但一定要有风险意识光猫变砖或者把配置搞乱代价可比省那几分钟大得多。如果你只是觉得家里WiFi覆盖差先换一个好点的路由器、把光猫WiFi关掉就够了没必要非得改桥接但如果你想跑满带宽、想端口映射、想自己掌控整个网络那桥接模式确实值得动手试一次。操作之前把这篇提到的备份、VLAN、MAC克隆这几个关键点记清楚剩下的就是按部就班执行而已。