中国移动智能家庭网关（类型二）超级管理员账号/密码
2025年后运营商政策已收紧，大部分新装/升级后的光猫（尤其是2023年后），默认超级密码会被TR-069后台自动改为随机密码（通常是CMCCAdmin + 8位随机字符/数字/符号组合），固定密码直接登录成功率已降到20-40%（取决于地区、型号、固件版本、生产年份），部分地区（如上海、江苏、北京等）几乎100%随机或动态，旧密码直接失效。
修改光猫设置可能导致断网、IPTV/电话失效、甚至被运营商检测封端口，请备份原始配置，操作前了解后果，优先尝试联系10086人工客服要密码（说明要改桥接/端口映射，有些师傅会给）。
首先尝试的经典默认组合（仍有部分有效，优先试这个）
超级账号：CMCCAdmin
超级密码：aDm8H%MdA
这是最经典的一组，2021年前几乎通杀，2025年后仍有部分老设备、烽火/吉比特H2/H5/HG系列早期固件能直接用，输入时注意大小写和特殊符号，如果失败，大概率是被随机化了，继续往下看获取方法。
已基本失效的旧组合（建议删除或忽略）
1、telecomadmin / nE7jA%5m或admintelecom → 更偏电信光猫，移动极少见。
2、fiberhomehg2×0 / hg2×0 → 特定老烽火型号，早就封了。
3、admin / Cmcc10086# → 极个别老版本，基本无用。
4、SSH root / adminHW → 移动光猫基本不开SSH，即使开也改密码了。
当前主流获取真实超级密码的方法（2025-2026推荐）
方法A：最通用 - 通过普通用户登录+特定URL开启Telnet +读取配置文件（成功率最高，适用于吉比特H2/H5/HG系列、烽火部分型号）
1、用网线连光猫LAN口，浏览器访问192.168.1.1（或光猫背面标注的地址）。
2、用普通用户登录（通常账号：user或CMCCUser，密码在光猫背面标签，或试admin / @user1234等）。
3、登录后，在浏览器地址栏直接输入以下URL（回车）开启Telnet（部分型号需把%写成%25）。
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%MdA&cmd=1&telnet.gch或直接试
http://192.168.1.1/goform/telnet?cmd=开启&user=CMCCAdmin&password=aDm8H%MdA点击保存/确认。
4、电脑CMD/终端输入：telnet 192.168.1.1
5、账号：CMCCAdmin或root / admin
密码：aDm8H%MdA（或部分型号用MAC地址衍生，如Fh@ + MAC后6位大写）。
6、登录后执行命令查看真实密码（常见指令，根据型号试）。
● load_cli factory show admin_name show admin_pwd
● 或 cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password
● 或 sidbg 1 DB p DevAuthInfo 查看输出里的User和Pass。
7、拿到真实admin_name / admin_pwd后，用它登录192.168.1.1即可进超级管理。
方法B：重置光猫恢复出厂（适用于新装随机密码）
1、拔掉光纤，按住Reset键10-15秒重启。
2、重置后用CMCCAdmin / aDm8H%MdA试登录（部分型号会短暂恢复默认，联网前赶紧改）。
3、注意重置后需重新注册上网（可能需要LOID/SN），部分地区会立即被后台改回随机。
方法C：其他变通方式
1、某些省份可用手机号查询工具（搜索“移动光猫超级密码查询”+你的地区，部分在线工具如旧的112.29.x.x:3000还能用，但不稳定）。
2、找装维师傅或10086客服要（但不一定成功）。
3、极个别型号支持MAC算法衍生密码（Fh@ + MAC后6位等）。
型号参考（2025-2026）
1、H2-2 / H5-8 / H5-9 / HG6145 / ZN-AX173G / PT924G等：以上方法A基本适用。
2、新款（如兆能ZN系列、HG604x后期版）：常需重置或读配置文件，固定密码易失效。
3、2025年后新固件：很多直接禁Telnet/URL开启，需TTL线或更高级破解（不推荐普通用户）。
