锐捷SG631Z开启Telnet获取超密教程
引言 联通很是抠门, 1000Mbps的网只给了个1000Mbps并且性能十分羸弱的光猫, 跑PT只要速度高一点点, 光猫和路由器之间的延迟就开始飙升. 于是想将光猫改为路由器桥接拨号, 互联网上关于这款光猫获取超密的信息很少, 只在恩山找到一篇拆机光猫后使用ttl来获取超密的教程, 但相信大多数人没有这种设备. 之前在咸鱼花20块钱买过一次远程获取超密服务(后因跑PT限速被运维上门重置光猫超密失效), 观看其操作, 只是远程我的电脑打开了一个CLI程序, 证明超密获取不需要使用任何外部物理工具, 经过一晚上折腾(晚上睡觉前折腾网络是大忌), 得到了在不拆解光猫, 不借助任何外部物理工具的情况下获取超密的方法. 提示: 本教程可能仅针对部分省份生效. 虽然本文为SG631Z, 但对于其他部分光猫可能有效. SG631Z使用的是sidbg, 其他光猫用的可能是sendcmd, 自行替换命令即可. 开启Telnet并固化 首先使用光猫背面记录的账号密码登录光猫后台, 记录loid和password, 以让我们重置光猫后可以重新注册. 现在联通的光猫用户名和超级密码在手动重置光猫并且未连接光纤的情况下多数情况下是 CUAdmin CUAdmin 基于此, 我们可以在未连接光纤(准确说是运营商未云端下发配置)前将Telnet固化, 使得运营商即使远程下发了新的配置, 我们也可以获取新的超密. 首先断开光纤连接, 长按光猫后面的reset按钮大概20s, 等待所有指示灯熄灭并且重新闪烁后, 松开. 此时使用上述的用户名,密码登录. 在登录后的的界面地址栏输入 http://192.168.1.1/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch 即可开启telnet. 具体连接telnet的方法请使用搜索引擎, 此处我们使用putty连接. 登录用户名: admin 密码: chzhdpl@246 su密码: aDm8H%MdA 此时我们便拥有了root权限. 为防止运营商远程下发配置使得我们之后无法使用telnet登录, 修改部分配置文件, 使得telnet"固化" sidbg 1 DB p TelnetCfg sidbg 1 DB set TelnetCfg 0 TS_Enable 1 # 允许 LAN 侧连接 Telnet sidbg 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 # 插上光纤后仍然启用 Telnet sidbg 1 DB set TelnetCfg 0 Lan_Enable 1 # 开启 Telnet 服务 sidbg 1 DB set TelnetCfg 0 TS_UName root sidbg 1 DB set TelnetCfg 0 TS_UPwd Zte521 sidbg 1 DB set TelnetCfg 0 Max_Con_Num 99 sidbg 1 DB set TelnetCfg 0 ExitTime 999999 sidbg 1 DB set TelnetCfg 0 InitSecLvl 3# 调整权限 sidbg 1 DB set TelnetCfg 0 CloseServerTime 9999999 sidbg 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 sidbg 1 DB save PS: 固化命令是在网上抄的, 固化确实是成功了, 但不知为何, 登录的用户名和密码却还是原来的admin, 也尝试修改了TelnetUser下的用户名和密码, 依然无效, 如果有知道的, 烦请不吝赐教. ...