中國移動的H2-2光貓是很多寬帶用戶的標配，但想開啟UPnP或者把光貓改成橋接模式，普通賬號權限不夠，只能改改wifi密碼或者寬帶撥號啥的。光貓背面貼的賬號密碼只是普通用戶，超級管理員賬號需要破解才能拿到。網上流傳的CMCCAdmin和aDm8H%MdA密碼基本沒用，因為光貓激活后密碼是隨機生成的。不用慌張~我來帶你一步步解鎖超級密碼，輕松搞定高級設置！

第一步：開啟光貓的Telnet功能

打開你的瀏覽器，在地址欄輸入光貓的默認網關地址：

http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

然后用背面的普通賬號密碼登錄。登錄后，找找“高級設置”或“診斷工具”選項，點進去把Telnet功能打開。如果頁面跳出“success”或“成功”的提示，恭喜你，Telnet已經搞定！

小提醒：有些光貓界面可能藏得深，找不到就翻翻光貓說明書，或者在設置里多點幾下試試。

第二步：激活Windows的Telnet和TFTP功能

接下來得讓你的電腦支持Telnet和TFTP。操作超簡單，打開控制面板，點“程序”→“程序和功能”→“啟用或關閉Windows功能”。在彈出的窗口里，找到“Telnet客戶端”和“TFTP客戶端”，勾上這兩個，點“確定”等著安裝完就行。

注意：安裝可能要一小會兒，別急，裝好了重啟電腦更好使。

第三步：用Telnet連接光貓

按下Win+R，輸入“cmd”回車，打開命令行窗口。輸入“telnet 192.168.1.1”然后回車，進入Telnet登錄界面。接著輸入用戶名：CMCCAdmin，密碼：aDm8H%MdA。敲密碼的時候屏幕不會顯示字符，正常現象，直接回車就行。

如果輸入對了，屏幕會顯示“/ #”的提示，說明連上了！如果報錯，檢查下用戶名密碼是不是輸錯了，或者確認Telnet功能有沒有開啟成功。

第四步：解密光貓的配置文件

在Telnet窗口里，輸入解密命令（具體命令因光貓版本可能不同，建議參考光貓說明或網上教程）

sidbg 1 DB decry /userconfig/cfg/db_user_cfg.xml

然后回車。解密后的配置文件會保存在/tmp/debug-decry-cfg這個路徑里。接下來我們用TFTP把文件拉到電腦上。

小貼士：命令輸入時注意大小寫，輸錯可能沒反應。實在不行可以網上搜一下H2-2光貓的解密命令。

第五步：下載解密后的配置文件

還是在Telnet窗口，輸入“udpsvd-vE 0 69 tftpd-c/”回車，啟動TFTP服務。然后再按Win+R，打開另一個命令行窗口

tftp -i 192.168.1.1 GET /tmp/debug-decry-cfg

輸入TFTP下載命令（比如“tftp-i 192.168.1.1 GET/tmp/debug-decry-cfg config.txt”），回車后文件就會下載到你的電腦上。如果命令行提示下載成功，文件就到手了！

注意：下載路徑默認在C盤，具體看你的命令行當前目錄。找不到文件可以用搜索功能試試。

第六步：查看超級管理員密碼

找到剛下載的文件（通常在C:\Users\Administrator目錄下），右鍵用記事本打開。點“編輯”→“查找”，輸入“CMCCAdmin”回車，找到后，下面那串就是超級密碼。

比如我這兒的密碼是aDm8H%MdAe1175BE2，比默認的aDm8H%MdA多了8位隨機字符。

小技巧：密碼可能很長，復制前檢查清楚，別漏了字符。記下來最好存到手機備忘錄，標上“光貓超級密碼”，下次用得著。

第七步：用超級密碼登錄光貓

回到瀏覽器，輸入192.168.1.1，進入光貓登錄頁面。這次用超級賬號CMCCAdmin和剛破解的密碼（比如aDm8H%MdAe1175BE2）登錄。成功后你就能看到高級管理后臺，UPnP、橋接模式隨便改！