企业官网建设流程全解析

前阵子收拾家里的网络，发现上海移动换给的那台HG6145D光猫，后台管理权限被锁得死死的。普通用户进去就只能看个连接状态、改个WiFi密码，连最基本的端口转发都要找装维师傅远程开。更别提想把光猫改成桥接模式，让路由器自己拨号了。折腾了大半个晚上，总算把超级用户账号拿了下来。这篇就把HG6145D光猫超级用户登录的方法、操作步骤和路上踩过的坑一起整理出来，给同样手里是这台光猫的朋友做个参考。

HG6145D是上海移动宽带常用的千兆GPON光猫，常见安装场景就是移动宽带入户后配给用户使用，本身带双频WiFi和几个千兆LAN口，功能不算差。但运营商默认只把普通用户账号告诉你，背面的标签写得清清楚楚：用户名user，密码一长串。这个账号能做的很有限，很多需要动WAN连接、改桥接、关TR069的操作，全都藏在超级用户权限下面。所以网上关于“光猫超级用户登录”的搜索热度一直没下去，下面从设备本身开始聊。

1. 认识HG6145D：为什么普通用户不够用

1.1 这到底是台什么设备

HG6145D虽然打着中国移动定制标，但代工厂是中兴，主控方案也是中兴的方案。所以你在网上搜HG6145D，经常能看到“中兴光猫开telnet工具”“中兴光猫开启telnet方法”这些相关词，原因就在这里——它很多底层接口和调试通道跟中兴其他型号光猫是通用的。

设备主要参数大家不用太纠结：GPON上行，千兆LAN口，支持2.4GHz/5GHz双频WiFi，自带两个USB口（部分版本可能没有），默认管理地址是192.168.1.1。对于普通家庭用户来说，这台设备性能是够用的，但运营商出于运维考虑，把大部分高级配置项都藏起来了，只保留了最基础的和用户自助排查相关的功能。

1.2 普通用户和超级用户差在哪

光猫的管理账号一般分两个层级：一个是普通用户，也就是设备背面标签上的那个user账号，登录后能看到“网络状态”“WiFi设置”“终端管理”这些菜单；另一个是超级用户，一般叫CMCCAdmin或者telecomadmin等，登录后能看到完整的WAN连接配置、TR069管理、NAT设置、路由模式切换、DHCP服务器、VLAN绑定等功能模块。

普通用户和超级用户权限差多少，我举个最直观的例子：HG6145D背面贴的user账号，连“恢复出厂设置”这种功能都做了限制，更不可能让你改WAN连接的封装类型。而光猫改桥接的前提，恰恰是先把WAN连接从路由模式（Route）改成桥接模式（Bridge）。没有超级用户权限，这一步基本免谈。

另外，TR069这个功能也很有意思。正常情况下运营商通过TR069远程管理你的光猫，下发配置、改密码、推送固件都在后台自动完成。问题是如果你自己动了某些配置，TR069可能会在某个深夜把配置改回去。所以很多懂网络的朋友拿到超管权限后的第一件事，就是把TR069的连接删掉或禁用，让光猫“安静”地按本地配置工作。

1.3 不改桥接，你的路由器等于白买

讨论超管权限，绕不开“光猫改桥接”这个经典场景。现在不少家庭自己买了中高端路由器，性能比光猫自带的WiFi强很多，但光猫仍然在承担路由和DHCP的职责，路由器只能做AP用，等于把好路由器的NAT性能和QoS能力都浪费了。改桥接之后，光猫只做光电转换和链路桥接，PPPoE拨号交给后级路由器，这样公网IP直接在路由器上拿到，端口转发、UPnP、IPv6这些功能才真正好用。

除了改桥接，还有一些场景也需要超管权限：想关掉光猫的DHCP让旁路由统一管理，想改光猫的上网方式到手动设置，想查看或修改光猫的MAC地址（有些小区宽带绑定终端MAC，换路由器拨号会掉线，需要让路由器克隆光猫的MAC），这些操作都依赖超级用户权限。所以“HG6145D超级用户登录方法”这个需求，说白了就是用户对自己设备管理权的正常诉求。

2. 获取超级用户账号的常见思路

2.1 默认超级账号密码，先试再说

网上流传最广的移动定制光猫超管密码是一组默认账号：用户名CMCCAdmin，密码aDm8H%MdA。HG6145D因为是中国移动定制版，很多批次出厂默认就是这个。拿到光猫的第一件事，建议先别折腾什么工具，直接在浏览器打开http://192.168.1.1，在登录页选择“超级用户”或直接输入这组账号密码试试。

我这里实际测试下来，有些HG6145D确实能直接用CMCCAdmin登进去，但也有些批次在光猫注册下发的过程中，密码已经被运营商的ITMS平台修改过。之前碰到过一台，用默认密码一直提示“用户名或密码错误”，后来通过Telnet读了配置，发现超级用户密码已经被改成一串随机字符。所以说，默认密码值得先试，但不能把宝全押在上面。

试默认密码的另一个好处是风险极低，不会在你没准备好之前就触发什么异常，最多就是登录失败的提示。如果这组密码能用，后面的Telnet步骤都可以省了。

2.2 问装维师傅，十次有八次能成

很多人忽略了一个最直接的渠道：装维师傅。装维师傅手里通常有光猫的超级用户密码，或者有平台下发的临时超管权限。你直接联系运营商装维，说明家里要改桥接、要用自己的路由器拨号，大部分师傅是愿意上门或者远程帮你改的。毕竟对他们来说，这也就是后台操作一下的事，还能顺便减少后续报障。

不过这个方法也有局限性，一是不少装维现在管着几百上千户，上门排期可能要等；二是有些地区出于“规范管理”要求，装维师傅不一定愿意把超密告诉你，只肯帮你改好配置就走。用嘴求密码，不如自己掌握方法，这样以后想改点什么都方便。

2.3 配置备份文件提取，适合固件允许备份的情况

HG6145D在部分固件版本里支持从管理后台下载配置文件，路径一般在“设备管理”或“维护”菜单里，备份文件通常是类似backupsettings.conf这样的文件。如果能下载下来，理论上可以通过解析配置文件拿到用户密码、WAN连接参数、TR069连接地址等敏感信息。

但这里有个问题：HG6145D较新的固件版本中，下载的配置文件是经过加密的，直接打开是乱码，网上有些“光猫综合管理工具”专门用来解这类配置，但针对不同固件版本，加密算法和密钥都有差异，不能保证通用。我的建议是：如果后台能看到配置备份功能，可以先下载一份试试，能解出来最好，解不出来也别灰心，后面Telnet方案更直接。

2.4 通过Telnet读取设备数据库，本文重点

接下来要说的是我实际走通的一条路，也是HG6145D网上大量相关搜索词的来源：通过Telnet登录光猫后台，用命令读取设备数据库，把超级用户账号密码直接提出来。这条路不需要额外拆机、不需要TTL线，只要开启光猫的Telnet服务，在一个终端窗口里敲几条命令就搞定。下面的实操章节就是基于这个方法展开的。

需要说明的是，不同固件版本的HG6145D开Telnet入口可能不一样，有些版本可以通过管理后台的隐藏接口直接打开，有些版本则需要借助网上常说的“中兴光猫开telnet工具”。我这里介绍的方法偏向手工开启，尽量避免依赖第三方工具，因为工具来源不明不说，还容易被杀毒软件误报，风险不值得冒。

3. 实操：登录HG6145D并拿到超级密码

3.1 登录前的准备工作

动手之前先把准备工作做足，免得中途抓瞎。

第一，准备一台电脑。用网线直连光猫的LAN口，不建议用WiFi，因为后面要改光猫配置，万一WiFi参数被改断，你的操作通道就没了。光猫默认地址是192.168.1.1，电脑接上后会自动获取到192.168.1.x网段的IP。

第二，确认光猫固件版本。用普通用户账号登录光猫后，在“状态”或者“设备信息”页面能看到软件版本号。不同版本的HG6145D，开启Telnet的方式有差别，先把这个记下来，等下操作就有方向了。

第三，准备一个终端工具。Windows自带的命令提示符或者PowerShell就可以，不需要额外装SecureCRT。如果你更习惯用Windows Terminal或者MobaXterm，也可以。

第四，也是最重要的一步，把光猫当前的所有配置截图保存，尤其是WAN连接的详细信息、DHCP设置、WiFi设置、远程管理开关等。后面不管你是要改桥接还是关TR069，都需要参照原始配置来操作。这个备份习惯救过我无数次，后面会专门说。

3.2 开启Telnet的两种常见入口

HG6145D开启Telnet的常见入口，我整理了两类：

第一种，通过光猫管理后台的特定维护页面开启。在我这台设备上，登录普通用户后，直接在浏览器地址栏访问http://192.168.1.1/cgi-bin/telnet_enable.cgi这个地址，页面如果显示success之类的提示，就代表Telnet服务已经在后台启动了。如果你的固件版本访问这个地址返回404，可以试试http://192.168.1.1/getpage.gch?pid=1002这类常见的中兴维护页面入口，不同固件版本的路径和参数会不太一样。

第二种，借助社区工具。网上搜“中兴光猫开telnet工具”能出来一批小工具，原理一般是利用了某几个固件版本的鉴权漏洞来开启Telnet。这类工具使用起来很简单，填入光猫IP和端口，点一下就能开启。但我个人不太建议优先走这条路，一方面是你不知道工具里有没有夹带私货，另一方面是部分工具会直接修改光猫的底层配置，万一改了不该改的项，恢复起来麻烦。

我这里用的是第一种手工方式，尽量少依赖外部程序，操作路径清晰，出问题也好排查。如果你的HG6145D版本比较新，手工地址不好使，再考虑用工具也不迟。

3.3 通过Telnet读取超级账号

Telnet开启后，在电脑上打开命令提示符，输入telnet 192.168.1.1，回车。如果系统提示“telnet不是内部或外部命令”，说明Windows的Telnet客户端没打开，到“启用或关闭Windows功能”里勾选“Telnet客户端”即可。

连接之后会要求输入用户名和密码。HG6145D这里常见的Telnet账号是root，密码通常是Zte521或者FHN?]M5!。我测试时root用户对应密码是Zte521能直接登录，如果你的版本不同，可以两个都试试。注意Telnet登录时输入密码不会显示任何字符，别以为键盘坏了，输入完直接回车就行。

登录成功后会看到类似BusyBox或者中兴定制系统的提示符，出现#。接下来逐条输入以下命令：

sendcmd 1 DB p DevAuthInfo

这条命令的作用是打印设备数据库中DevAuthInfo表里的所有内容。这张表专门存放设备管理账号信息，包括后台登录的所有用户、密码、权限级别等。看到输出之后，重点关注以下字段：

• <DM name="User" val="CMCCAdmin"/>，这是用户名
• <DM name="Pass" val="xxxxxx"/>，这是对应的密码
• <DM name="Level" val="1"/>，级别是1代表最高权限

把User为CMCCAdmin的Pass值记下来，带上原样的大小写和特殊字符，那就是超级用户的登录密码。有些固件里面可能还有多个用户，比如user用户和telecomadmin用户，你可以把所有记录都截图保存，后面排查备用。

如果这条命令返回空或者报错，可以试试先执行sendcmd 1 DB p DevInfo确认数据库接口正常，再重新执行。再不行就重启光猫，重新开启Telnet后从第一步再来一遍，我还没遇到过两次都失败的。

3.4 用超级用户登录并修改关键配置

拿到超级密码之后，接下来就简单了。浏览器打开http://192.168.1.1，在登录界面选择“超级管理员”或直接使用普通登录入口，输入刚获取的CMCCAdmin和密码，就能看到完整的后台菜单了。

登录后第一件事，我建议先到“网络”或“宽带设置”页面，查看现有WAN连接列表。HG6145D一般会有两条连接，一条是TR069远程管理连接，一条是INTERNET上网连接。记住每一条的VLAN ID、封装类型、绑定端口和使能状态，截图保存后，再考虑要不要动手改。

这里特别强调一下，如果你只想关TR069，不要手一滑把整个连接删了。删TR069连接会导致运营商远程无法管理你的光猫，但通常不影响上网。真正影响上网的是INTERNET连接，改它之前一定要确认VLAN ID和VLAN模式，否则改完容易上不了网。

3.5 改桥接的详细步骤

如果你和我一样，核心目的是改桥接，可以按下面的顺序操作。先不要动现有INTERNET连接，而是新建一个WAN连接，这样万一改出问题，还有机会切回旧配置。

在光猫后台进入“网络”>“宽带设置”，点击“新建连接”。关键参数参考如下：

• 连接名称：可以随便填，比如INTERNET_BRIDGE
• 封装类型：选择“桥接”或“Bridge”
• VLAN模式：选择“改写”或“使能”，填上原来INTERNET连接的VLAN ID
• 绑定端口：建议勾选一个LAN口，比如LAN1口，后续这个口专门接路由器
• 协议类型：桥接模式下一般选IPv4/IPv6双栈，这样宽带出什么问题都不会因为协议单栈限制而踩坑

保存后，到“状态”页面确认新连接状态是Up（或者已连接）。然后用网线从光猫LAN1口连接到路由器WAN口，在路由器里设置PPPoE拨号，输入宽带账号和密码。如果之前光猫是路由模式，后台有DHCP服务器的，建议把光猫的DHCP功能关掉，不然内网会出现两个DHCP服务器，容易导致IP冲突和网络异常。

改完测试能正常拨号上网后，再回头处理旧的INTERNET_R路由连接，确认新桥接方式稳定了再把它停用或删除。我个人的习惯是先保留旧连接一周，等确认一切正常再做清理。

4. 常见问题与排查技巧实录

4.1 超级密码不对或页面提示错误

先检查你在Telnet里复制密码时，是否漏掉了特殊字符或多余了空格。CMCCAdmin的密码里如果包含%这类字符，直接复制很容易带上换行符，建议用剪贴板的“仅粘贴文本”功能。

再确认账号是否区分大小写，CMCCAdmin中间两个C是大写，Admin首字母大写。很多人输错大小写，页面会一直提示密码错误。另外，上海移动有些HG6145D批次会存在第二个超管账号，比如CMCCAdminAdmin或者telecomadmin，如果Telnet里看到的User不止一个，把所有带Level 1的用户都试一遍。

4.2 Telnet能开但连不上

如果你访问telnet_enable.cgi已经返回success，但telnet 192.168.1.1时提示连接失败，多半是光猫防火墙拦截了Telnet端口。回到光猫后台（用user账号登录就行），看看是否有“远程管理”或“访问控制”的选项，确保LAN侧允许Telnet访问。

还有种情况是电脑并没有和光猫在同一网段。电脑如果是从上级路由器拿到的IP，访问192.168.1.1可能会转到错误设备上。排查方法很简单，在命令行执行ipconfig，看电脑IP是不是192.168.1.x，不是的话就把光猫和电脑单独用网线连起来，再设置一个手动IP：192.168.1.100，掩码255.255.255.0。

4.3 改完桥接上不了网

这是最多人踩的坑。原因基本集中在两个地方：一是VLAN ID填错，二是PPPoE账号密码不对。HG6145D的VLAN ID可以在原来的INTERNET路由连接里看到，比如常见的上海移动VLAN ID是51，但不同区域可能不同，一定要以自己光猫后台显示为准。

第二个坑是忘记改WAN连接的绑定口。如果新建桥接连接时没有勾选LAN口，路由器接上去后是收不到任何数据的。重新登录超管后台，检查新建桥接连接的端口绑定，确保LAN1口已被勾选。

第三个隐藏坑是运营商做MAC绑定。如果你的路由器拨号一直提示“账号密码错误”，而账号密码其实是对的，可以试试让路由器克隆光猫的MAC地址。光猫MAC地址在“状态”或底部标签上都能看到，把那个MAC填到路由器的MAC克隆选项里，重新拨号大概率就能过。

4.4 运营商远程改动导致设置被覆盖

有的人改完桥接、关完TR069，用了两天发现光猫自己恢复成路由模式了，或者超级密码又失效了。原因大概率是TR069远程连接被重新建立，运营商平台在后台又下发了一次配置。这也是很多人关TR069的原因。

处理办法：在超管后台，找到TR069连接，记录下它的VLAN ID和ACS URL，然后把它禁用或者删除。如果后台删除按钮是灰色的，可以用Telnet执行sendcmd 1 DB set Tr069 0 1这类命令试着停用，但不同固件命令格式略有差异，建议先查一下对应版本的操作。关闭TR069的副作用是运营商无法远程维护你的光猫，以后再改套餐或光猫故障需要排查时，后台看不到你的设备状态，装维可能需要上门处理。这个利弊你心里要有数。

5. 写在最后：几点经验与提醒

5.1 动手前先做全量备份

无论你是用默认密码登录还是走Telnet拿到超密，第一件事永远是备份。我会把下面几页内容全部截图或者手抄记录：WAN连接列表（含VLAN ID、协议、封装类型、绑定端口），DHCP服务器设置，WiFi设置（SSID、加密方式、密钥），远程管理TR069配置，以及设备基本信息（SN、MAC、固件版本）。

这些数据在平时看起来无关紧要，真到改坏需要恢复的时候，每一个字段都可能是救命稻草。尤其是VLAN ID，很多人改完桥接上不了网，就是因为当初没记录原值，事后只能瞎猜。

5.2 只改自己真正需要的选项

超级用户的权限很大，这也意味着误操作的风险很大。比如在“远程管理”里不小心改掉ACS URL，在“网络”里误删了某个连接，都可能导致光猫出现异常。我见过有人为了关TR069，把整个Internet配置都删掉，最后光猫彻底失联，只能打客服报障重新下发数据。

所以原则是：没搞清楚一项配置是干什么的，就不要动它。改一项，保存一项，马上验证一项。改桥接之前如果对PPPoE拨号不熟悉，可以先在光猫上开一个备份路由连接，等路由器稳定拨号后再做清理。

5.3 关于权限和合规，多说两句

这里分享的方法，出发点只有一个：管理本人名下、本人向运营商申办的宽带设备。获取HG6145D超级用户权限，本质上是让你能够更灵活地使用自己花钱购买或租赁的设备。在实际操作过程中请遵守当地的相关规定和服务协议，不要将获取到的信息用于任何非本人设备的用途，更不要打着“技术交流”的旗号去访问不属于自己的设备。合规使用、合理折腾，才能让这类技术经验长久地帮助到更多人。

我自己折腾完这一圈，最大的体会是：光猫的超管权限不是洪水猛兽，掌握了方法之后能解决不少实际网络问题，但也别为了折腾而折腾。如果你只是想让家里的网络更稳定、让路由器物尽其用，改桥接和关TR069这两个操作就够了；如果你对网络协议不太熟悉，拿到超管后还是先以查看为主，试着理解每一项配置的含义，再一步步做修改。希望这篇HG6145D超级用户登录方法的实操记录，能让你少走几个弯路。