此文章借鉴了很多互联网上无私奉献的老哥的心得，在此感谢，有不明白的可以想办法和我联系，如有时间会免费给大家解决问题。

我们为什么要破解运营商给我们的光猫？

因为破解光猫拥有超级管理员之后你就可以去除电信对网络的各种限制：

1、去除最多在线4个终端的限制。

2、可以改为桥接模式，利用路由器进行拨号，提高线路稳定性。

3、桥接模式之后，路由器可以多拨增加带宽，去广告，搭建自己家庭服务器等等功能吧，反正好处多多。

4、可以自己购买千兆光猫，提高网络速度等等。

其实获得超级密码最简单的方法是 拨打10000号报障，电信师傅上门之后直接问他要光猫的超级管理员账号最简单。其次是去淘宝找光猫破解，大约50元钱就会帮你搞定，前提是你要回一些电脑的基本操作。

废话少说，言归正传，现在我就开始讲解破解思路及教程。

一、破解光猫超级密码

1、telnet 192.168.1.1 提示连接失败。

2、重点：断开光猫上光纤线，防止电信自动修改光纤密码。一定要断开，本人就栽在这上面了。

3、你要提前知道你光猫的宽带识别码或者是 光猫的LOID号，这个号码你可以从你光猫上看一下有没有写，或者打10000客服问客服要。或者登陆超级管理员之后查看。

4、拿一根牙签，捅光猫的 RESET 复位按钮，让光猫恢复出厂设置。

5、拔掉光纤，登陆 http://192.168.1.1:8080/hidden_version_switch.gch  选择DEFAULT VERSION（手动模式配置），默认密码是nE7jA%5m

6、登陆192.168.1.1 输入中兴的超级管理员默认密码：nE7jA%5m ，已经可以登陆光猫的超级管理员界面，但是不能上网，提示光路（OLT）未认证，管理（ITMS）未注册或者注册失败等。

7、进入光猫之后点击网络-网络设置-网络连接，把除了41连接外所有的连接都删除，但是这时候你会发现TR069连接删除不了，这个一会再说。

8、点击-网络-无线设置，关闭无线网络。

9、点击网络-远程上报-关闭启动周期上报。 

9、光猫设置桥接-网络-网络设置-网络连接-点击新建WLAN连接，PPPOE,桥接，上网，vlanID:41,等等如下图：然后在远程管理哪里宽带识别码（loid）:输入你的LOID号。

10、这时候插入光纤、拨号上网，发现能上QQ不能打开网页，打开光猫查看网络状态：提示光路（OLT）认证成功，管理（ITMS）注册失败，看了我们需要继续开搞。

11、这时候在控制台输入：telnet 192.168.1.1 发现可以连接的，然后我们输入默认账号：root 密码：Zte521

12、以下内容复制为：ggzzzzzzz 老哥，成功解救问题 感谢！

切换到default version，手工配网络，Tr69可删，Telnet root/Zte521后执行以下命令可解决以上DNS问题

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0

sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

sendcmd 1 DB save

然后可以重启光猫，验证DNS不再被劫持，不会上任意网站都被弹出要求注册LOID的页面

接着，可以用命令修改连接设备数量的限制

# 修改最大设备连接数量的限制

sendcmd 1 DB p CltLmt

sendcmd 1 DB set CltLmt 8 Max 99

sendcmd 1 DB p WANCPPP

sendcmd 1 DB set WANCPPP 0 MaxUser 99

sendcmd 1 DB save