本文主要是想教大家如何获取移动GM220-S光猫的超级管理员密码，同时也算是教大家如何打开GM220-S的Telnet权限和光猫重置下的恢复等，我就以我所在海南省来举例，其他省份理论上是相同的，但还是要注意备份原始资料，最好早上弄，弄不好下午可以打电话让人来修。

1、开始前的准备工作

操作前你需要知道你的宽带账号、宽带密码、移动光猫注册Password、VLAN ID这几个关键数据后再操作，下面我讲下这几个参数如何获取。
（1）宽带账号可以通过下载移动和家亲，绑定光猫，通过光猫的网管详情查询到，包括MAC、SN号。


（2）宽带密码，如果是自己的宽带，打10086查就行，如果是其他人的，可以暂时不用，后面实在要用，可以打电话给本人，海口移动一般是kd123456。
（3）VLAN ID通过光猫的普通账号（机器背面）登录后台，从上网中可以看到，框起来的那个数字就是，我是88，每个人都不一样。

（4）移动光猫注册Password这个只能通过你自己打10086。可以先把光猫断电，报修说光猫弹出注册页面了上不了网，然后客服会说安排师傅，等一下就会有师傅给你打电话，你就说弹出Password注册界面的，你给他说宽带手机号就可以，一般师傅都会给你说Password，是一串数字。

2、光猫恢复出厂设置

注册后的光猫无法通过后台【图片】的恢复出厂设置把下发的超级密码恢复默认的，只能通过光猫的复位键来彻底清除，具体操作如下：
（1）拔掉光纤：手指抓住下图标注的位置轻轻向里推一下，然后向外拔，稍稍用力就可以拔出光纤了。

（2）拿个取卡针，在通电状态下一直捅住复位键（下图位置），大约过10秒左右，所有灯全亮之后立马灭了，继续按别放手，等到所有灯又再次变亮后又闪了俩遍后，注册灯一直闪红光就可以松手了，这时光猫已经恢复出厂设置了，全程最少25秒!

（3）重新上电后，就可以通过192.168.1.1，账号：CMCCAdmin，密码：aDm8H%MdA登录超管后台了，然后通过
http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
这个链接直接打开光猫telnet，一般网页会提示success。
（4）现在我们找一个U盘，格式化成FAT的格式，否则识别不了。插到光猫后面USB口，然后回到超管界面，找到下图位置：

选择备份配置到U盘，然后把U盘拿到电脑上，里面就会有个cmcc_128g.cfg，然后使用routerpassview_1.9.0

官网：http://www.nirsoft.net/utils/router_password_recovery.html
备份下载地址：https://wp.mcobt.com/index.php?share/file&user=1&sid=SM5QPfg6  
提取密码：nw3ip

查看，搜索"TS_UName"，如下图：

这一行是光猫Telnet登录名CMCCAdmin，下一行就是密码了M9rUA6y$@C1，Telnet密码一般是你光猫背面user的密码+@C1。
端口默认的，测试一下可以登陆，注意每个人的密码不一定一样。
（5）现在可以断电把光纤插回去了，注意光纤口的防呆接口，稍稍用力往里面推，直到白线和边缘对齐，现在可以上电了。

3、光猫注册

（1）登录超管后台，按下图查看下光功率，一般在-20~-16之间都是ok的。

然后我们登录Telnet，现在千万不要关闭Telnet，我们等下注册的时候，移动可能会下发新的超密，到时候可能会修改Telnet密码，所以现在先登上，等下通过Telnet来获取新的超密。
（2）退出超管后台，点击注册安装：

进入页面后，输入移动光猫注册Password，点击立即生效就可以了，海口这边注册码和手机号没啥关系，部分地方是手机号去掉第一位数字，所以要提前要注册码，1分钟内就注册好了。
（3）我这边注册好后，后台超密没有改变，宽带账号密码都不用输入，全部下发配置好，蛮方便的。
至此，光猫重置后的恢复工作就全部完成了，对于一般用户来说就可以正常使用了，但是我们还是要考虑超密被更改的情况。

4、重新获取超密

虽然本次超密没有变，但是不代表以后不变，说不定重启光猫就变了，下面我来讲解获取超密、宽带密码的操作
（1）我们先获取宽带密码：因为注册时Telnet我让大家先登上不要关闭，从刚才的Telnet窗口，输入命令

sidbg 1 DB p WANCPPP

显示如下

Password: ~ $ sidbg 1 DB p WANCPPP
<Tbl name="WANCPPP" RowCount="2">
        <Row No="0">
                <DM name="ViewName" val="IGD.WD1.WCD1.WCPPP1"/>
                <DM name="UserName" val="1888990****"/>
                <DM name="Password" val="kd123456"/>
                <DM name="ConnTrigger" val="0"/>
                <DM name="AuthType" val="0"/>
                <DM name="IdleTime" val="1200"/>
                <DM name="AutoDisconnTime" val="0"/>
                <DM name="WarnDisconnTime" val="0"/>
                <DM name="MaxMRU" val="1492"/>
                <DM name="MTU" val="1500"/>
                <DM name="EchoTime" val="30"/>
                <DM name="EchoRetry" val="20"/>

可以看到
name="UserName"后面是账号，我用*号代替了
name="Password"后面就是宽带密码了
（2）然后获取新的超密：光猫先插上U盘，然后从Telnet窗口，输入命令

cp /userconfig/cfg/db_user_cfg.xml /mnt/usb1_1/

这是复制移动下发的配置文件到U盘，然后插到电脑上，使用routerpassview_1.9.0，查找U盘中的db_user_cfg.xml文件，搜索如下关键字：

DM name="User" val=

这个后面就是超密账号，下面的就是下发的密码，我这个是没变，和默认的一样。
也可以通过这个查宽带密码，方法还是搜索关键字：

name="UserName" val=


这个要多搜几下，相同关键字比较多。

到此，教程全部结束，对于租房子又不好意思问房东宽带密码的人来说还是蛮方便的，后面改桥接啥的教程太多我就不献丑了。

参考文献：
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=7453017&extra=&highlight=GM220&page=2
https://www.right.com.cn/FORUM/thread-783813-1-1.html
https://gist.github.com/killbus/22c046544f7fd666eded280e1feb13ac
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4064985&highlight=GM220

最后修改：2023 年 11 月 23 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏