释放小七猫的分享欲

中国移动 H5-9 光猫超级密码获取及桥接网络更改

tags: 光猫, 软路由
@ 31/10/2025

中国移动 H5-9 光猫超级密码获取及桥接网络更改

部分内容转载自 CSDN：中国移动吉比特 H5-9 光猫获取超级管理员权限

中国移动 H5-9 光猫获取超级管理员权限

可用型号：H5-9、h3-2se

1.使用光猫背后的普通用户名登录进光猫，浏览器复制以下链接打开

方法一：

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

我用这个方案直接可以

方法二：

http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch

上面不行的用这个，两种都不行的话可以洗洗睡了。

2.电脑启用 telnet

3.通过 telnet 进入光猫

CMD 下输入：

telnet 192.168.1.1

用户名、密码如下：

CMCCAdmin
aDm8H%MdA

注意：密码默认不显示 不需要重复输入

4.查看一下登陆信息，可以看到账号密码全部进行了加密

sidbg 1 DB p DevAuthInfo

以下内容为正常显示

<Tbl name="DevAuthInfo" RowCount="2">
<Row No="0">
<DM name="ViewName" val="IGD.AU1"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="1"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.AU2"/>
<DM name="Enable" val="1"/>
<DM name="IsOnline" val="0"/>
<DM name="AppID" val="1"/>
<DM name="User" val="******"/>
<DM name="Pass" val="******"/>
<DM name="Level" val="2"/>
<DM name="Extra" val=""/>
<DM name="ExtraInt" val="0"/>
</Row>
</Tbl>

4.修改 CMCCAdmin 的登陆密码

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

这个地方我直接改成 123456 了，后续禁用 tr069 后，实测密码不会被改回来。

5.保存

sidbg 1 DB save

以上文中 黑体字为需要你在 cmd 命令行输入的命令 复制后 点击鼠标右键

浏览器访问 192.168.1.1 使用账户正常登录光猫即可

CMCCAdmin
你修改的密码（示例为 aDm8H%MdA，我改成了 123456）

—————以下为其它参考命令———————————

  1. 列出所有表
sidbg 1 DB p all
  1. 查看 TELNET 信息
sidbg 1 DB p TelnetCfg
  1. 查看 查看用户 信息
sidbg 1 DB p DevAuthInfo
  1. 修改管理员超级账号为 CMCCAdmin (可自定义)
sidbg 1 DB set DevAuthInfo 0 User CMCCAdmin

修改管理员超级账号的密码 aDm8H%MdA (可自定义)

sidbg 1 DB set DevAuthInfo 0 Pass aDm8H%MdA

修改配置”永久“开启 TELNET

  1. 开启 TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 1
  1. 开放 TELNET LAN 端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 1
  1. 关闭 TELNET
sidbg 1 DB set TelnetCfg 0 TS_Enable 0
  1. 关闭 TELNET LAN 端口
sidbg 1 DB set TelnetCfg 0 Lan_Enable 0
  1. 修改 TELNET 账号 改为 root (可自定义)
sidbg 1 DB set TelnetUser 0 Username root
  1. 修改 TELNET 密码 改为 admin (可自定义)
sidbg 1 DB set TelnetUser 0 Password admin
  1. 记得最好保存下配置
sidbg 1 DB save

配置桥接模式时注意一般 2 口是 IPTV 不要选中，我没有 IPTV 所以无所谓。

改桥接、路由器拨号

  1. 关闭防火墙：禁用所有的防火墙功能，桥接之后用不上

  2. 配置备份。

H5-9 可以备份到 U 盘，然后从 U 盘恢复，如果没有这个功能，就一项项截图连接配置页面。

  1. 禁用 tr069

有的教程建议把 tr069 删除，我觉得没必要，把 802.1p 从 0 改为 7 等比较大的数字就行了，这样运营商改不了，但不影响出问题时运营商重置配置。

如果这样还是被改，再考虑删除 tr069。

  1. 禁用光猫拨号

同样不建议直接删除，将”启用 WAN 连接“取消勾选即可。

  1. 新建或修改桥接

我的光猫默认有这个选项，只是没有启用，没有的话就自己创建。勾选 1、3、4 LAN 口即可，LAN2 一般是 IPTV，不用管。

此外，还要确保 VLAN ID 和 802.1p 与光猫拨号页面相同。

将光猫电源拔掉，出去吃个饭、泡个妞，回来插上电，在路由器中拨号即可（需要等一段时间才能拨号）。