光猫H2-2超级管理界面修改桥接模式
中国移动的H2-2光猫是很多宽带用户的标配，但想开启UPnP或者把光猫改成桥接模式，普通账号权限不够，只能改改wifi密码或者宽带拨号啥的。光猫背面贴的账号密码只是普通用户，超级管理员账号需要破解才能拿到。网上流传的CMCCAdmin和aDm8H%MdA密码基本没用，因为光猫激活后密码是随机生成的。不用慌张~我来带你一步步解锁超级密码，轻松搞定高级设置！
第一步：开启光猫的Telnet功能
打开你的浏览器，在地址栏输入光猫的默认网关地址：
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch然后用背面的普通账号密码登录。登录后，找找“高级设置”或“诊断工具”选项，点进去把Telnet功能打开。如果页面跳出“success”或“成功”的提示，恭喜你，Telnet已经搞定！
小提醒：有些光猫界面可能藏得深，找不到就翻翻光猫说明书，或者在设置里多点几下试试。
第二步：激活Windows的Telnet和TFTP功能
接下来得让你的电脑支持Telnet和TFTP。操作超简单，打开控制面板，点“程序”→“程序和功能”→“启用或关闭Windows功能”。在弹出的窗口里，找到“Telnet客户端”和“TFTP客户端”，勾上这两个，点“确定”等着安装完就行。
注意：安装可能要一小会儿，别急，装好了重启电脑更好使。
第三步：用Telnet连接光猫
按下Win+R，输入“cmd”回车，打开命令行窗口。输入“telnet 192.168.1.1”然后回车，进入Telnet登录界面。接着输入用户名：CMCCAdmin，密码：aDm8H%MdA。敲密码的时候屏幕不会显示字符，正常现象，直接回车就行。
如果输入对了，屏幕会显示“/ #”的提示，说明连上了！如果报错，检查下用户名密码是不是输错了，或者确认Telnet功能有没有开启成功。
第四步：解密光猫的配置文件
在Telnet窗口里，输入解密命令（具体命令因光猫版本可能不同，建议参考光猫说明或网上教程）
sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml
然后回车。解密后的配置文件会保存在/tmp/debug-decry-cfg这个路径里。接下来我们用TFTP把文件拉到电脑上。
小贴士：命令输入时注意大小写，输错可能没反应。实在不行可以网上搜一下H2-2光猫的解密命令。
第五步：下载解密后的配置文件
还是在Telnet窗口，输入“udpsvd-vE 0 69 tftpd-c/”回车，启动TFTP服务。然后再按Win+R，打开另一个命令行窗口
tftp -i 192.168.1.1 GET /tmp/debug-decry-cfg
输入TFTP下载命令（比如“tftp-i 192.168.1.1 GET/tmp/debug-decry-cfg config.txt”），回车后文件就会下载到你的电脑上。如果命令行提示下载成功，文件就到手了！
注意：下载路径默认在C盘，具体看你的命令行当前目录。找不到文件可以用搜索功能试试。
第六步：查看超级管理员密码
找到刚下载的文件（通常在C:\Users\Administrator目录下），右键用记事本打开。点“编辑”→“查找”，输入“CMCCAdmin”回车，找到后，下面那串就是超级密码。
比如我这儿的密码是aDm8H%MdAe1175BE2，比默认的aDm8H%MdA多了8位随机字符。
小技巧：密码可能很长，复制前检查清楚，别漏了字符。记下来最好存到手机备忘录，标上“光猫超级密码”，下次用得着。
第七步：用超级密码登录光猫
回到浏览器，输入192.168.1.1，进入光猫登录页面。这次用超级账号CMCCAdmin和刚破解的密码（比如aDm8H%MdAe1175BE2）登录。成功后你就能看到高级管理后台，UPnP、桥接模式随便改！
