方法一：通过Telnet获取密码
此方法需使用MAC地址开启Telnet服务：
- 通过光猫背面标签或
arp -a命令获取MAC地址 - 浏览器访问
http://192.168.1.1/telnet?enable=1&key=MAC地址（全大写） - 使用Telnet客户端连接
192.168.1.1，输入用户名admin或root - 密码格式为
Fh@+MAC后6位或chzhdpl@246 - 执行
load_cli factory和show admin_pwd显示密码
方法二：配置文件分析
通过普通账户访问配置文件：
- 登录光猫普通账户（密码在设备背面）
- 访问
http://192.168.1.1/backpresettings.conf下载配置文件 - 在XML文件中搜索
字段获取密码 - 部分设备需通过
/hidden_version_switch.gch开启Telnet
方法三：代理工具抓包修改
使用Burp Suite拦截修改请求：
- 设置系统代理为
127.0.0.1:8080 - 在密码修改页面抓取HTTP请求包
- 修改
Usr_Type=0为Usr_Type=1获取权限 - 重放请求包完成密码重置
方法四：出厂重置与密码恢复
当其他方法失效时可尝试：
- 拔除光纤后捅Reset孔10秒恢复出厂设置
- 使用默认账户
cuadmin/cuadmin登录 - 通过Telnet执行
sidbg 1 DB decry解密配置文件 - 在
/tmp/debug-decry-cfg中检索密码字段
操作注意事项
所有操作需遵守以下规范：
| 风险类型 | 防范措施 |
|---|---|
| 配置丢失 | 提前备份backpresettings.conf |
| 设备变砖 | 避免执行未知的CLI命令 |
| 网络中断 | 操作前记录LOID和宽带认证信息 |
不同型号的联通光猫存在多种密码获取方式，推荐优先尝试Telnet登录和配置文件解析方案。较新的烽火光猫(2024年后)普遍采用MAC地址加密方案，而旧型号多依赖配置文件明文存储。操作时建议提前备份关键数据，避免影响正常网络服务。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/841519.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
