ISP：中国移动 光猫型号：吉比特H1s-3 默认登陆地址：192.168.1.1 用户账号：user 用户密码：参见光猫背面 超管帐号：CMCCAdmin 超管密码：aDm8H%Md

我们破解此光猫的目的是为了将光猫的路由模式改为桥接模式，以便于使用自己的路由器进行拨号上网。因为此光猫经常宕机，并且只能跑标称网速的65-70％，所以，如果你使用上面的超管账号密码可以直接登陆的话，就不要往下看了。直接登陆后改桥接即可。

1、Firefox浏览器 2、Firefox插件-HTTPHeader Live HTTPHeader Live下载地址：

使用光猫后面的普通账号（user）登陆 打开HTTP Header Live插件 在设置页面上随便点击一个链接页面 然后可以看到HTTP Header Live插件，捕捉到了post信息

点击打开一个post

修改“post”为：http://192.168.1.1/boaform/set_telenet_enabled.cgi

下面的内容修改为：mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

然后点击右下角的“send” 然后Firefox会返回一个成功的页面，显示“success”

到此你已经成功打开光猫的Telnet

在键盘上摁[win+R]键，唤出运行输出cmd，回车进入“CMD”命令行模式， 输入命令：Telnet 192.168.1.1

注意：（未打开Telnet服务的，[控制面板]-[程序]-[程序和功能]-[启用或关闭windows功能]-勾选[Telnet客户端]-[确定]）

Telnet账号信息默认为 用户名：root 密码：admin 登陆成功后显示这样的界面

此时输入命令：ls -lR /config查看“config”目录的所有文件。

可以看到config/worka目录下有一个“backup_lastgood.xml”文件

输入命令more /config/worka/backup_lastgood.xml查看“backup_lastgood.xml” 文件内容

慢慢的按一路回车，能看到如下信息：

继续向下回车，会看到拨号(pppoe)用的账号和密码，记下来，一会改桥接时路由器拨号用（也可以打10086进行查询）；

到此我们获得了超管账号与密码，登陆光猫使用超管账号与密码登陆，改路由属性为“bridge”；

然后插lan口进你的拨号路由器吧；

以上内容由作者cq5683130进行技术编写并发布在百度贴吧，由Ocean进行二次整理发布。 原文地址：http://t.cn/EU29kWF