1、电信宽带路由器的密码破解和 网络设置电信宽带路由器的密码破解和网络设置1在网上搜集一些设备的资料，主要是设备的默 认管理密码。在设备的背面可以看到设备的型号 等信息，我的路由型号是 HG526，机顶盒是 （陕西省），因为每个省份所使用的设备 各有不同，所以不在此一一列举了。在网上搜索此型号设备的密码就可以找到相应 的资料。如果无法直接搜索到相应型号设备的管理密码 也可以直接破解，在此简单描述一下网上常见的 密码破解方法：一、下载路由器配置（适用于带有 FTP开放权 限的路由器）现在电信的定制设备（主要是ADSL猫和宽 带路由器）基本上都有FTP的功能，在路由器 的背面或者说明书中
2、可以找到普通用户权限的 用户名（一般为 ）和登录密码，使用 此用户进入路由器打开路由器的 FTP功能，然 后使用自带的FTP客户端（IE，资源 管理器均可）登录到FTP服务器然后下载路由 器的配置文档（一般为csv或者conf）电信asdl宽带捆绑固定电话，然后用 文本编辑器打开下载的配置文档，搜索 （电信管理员用户名），在找到的 字段后寻找带有的字段，此字段的内 容就是管理员用户的密码。二、使用简单的页面猜测（适用于软件设计较简 单的路由器）使用电信的普通用户登录路由器，找到更改 密码的页面，查看页面的源文件，然后在里面搜 索
3、in 或者 之类的字段，看 看能不能找到管理员密码（新型号设备破解几率 很小）。三、使用暴力破解（适用于没有登录保护的路由 器）暴力破解的原理很简单，相信很多人都了 解，那就是使用预先提供的字典中的单词一个一 个试直到密码被试出来。可以在搜索引擎中搜索 或者flux之类的工具来进行暴力破 解，越简单的密码破解的时间越短。四、使用UART串口线缆来破解（适用于以上 三种方法都无法破解的情况）UART实际上是一种兼容 RS232的串口标 准，在很多基于单片机的设备如小型路由器，MODEM ,交换机，无线电收发器等设备上都很 常见，破解用的UART线缆实际上只有
4、 TX,RX,GND 几条线是使用的（TTL电平），如 果动手能力强的话可以用手机的数据线来改，只 要准备几个杜邦线头就可以改了 （线序是TX-RX，RX-TX，GND-GND ）。基于单片机的 路由器把改完之后的杜邦线插在路由器的主板 上的针脚上，打开串口调试软件，下载闪存芯片 或者寄存器的内容进行修改后重新写入即可（玩 过刷固件的应该很熟悉）。基于LINUX系统的 小型自开发操作系统路由器可以将线缆插在主 板上，打开终端模拟软件，在 LINUX的/ETC/ 文件夹中找到保存密码的文件（一般是 ），然后更改密码即可。五、使用固话拨打10000号（适用于以上四种方 法都无效的情
5、况）打10000号转人工问密码（成功率 30% ）。 以上五种方法只是简单介绍一下，也是抛砖引 玉，如果有感兴趣的朋友可以深入了解。 言归正传，HG526的管理用户名为，密码是 nE7jA%5m。机顶盒 的密码是10000。图：电信机顶盒和路由器的设备信息2012-5-16 11:25 上传下载附件(213.75 KB)获取到这些信息之后就可以着手进行设备的配 置更改了2.电信ADSL网络结构简介。进行路由器的管理员密码破解无非是想达 到一个目的：共享上网同时可以观看 IPTV，要 达到这个目的，必须对不同的省份电信的网络结 构有一点了解。下面简单介绍一下
6、两种电信的典 型网络类型:亠、IPTV和宽带共享一条 ADSL的PVC (也就 是 VPI/VCI)图：路由器管理员视图下的 wan端设置使能802 M： 便能 302. 1P:连接名称；新51WAM连接ZZQ承载业劳：/vci：1 |/绑定选项：LAH1 匚植式：Route t借搖方式：TF协谀版本；宽带设赛| MBS 启用：r通iPPP方式逮立融撞旦卜 IPv4 Ipv6 1IPv4/v&務助 11:27 上传 下载附件（44.98 KB）VPI/VCI （下文用PVC代替）简单的来说就是 在一
7、条物理的电话线上划分出来的一些虚拟的 链路，这些链路在逻辑上是隔离的，可以看作是 一条条单独的线路，每条线路可以进行独立的拨 号行为和触发链路事件。宽带和IPTV共享PVC的网络特点就是IPTV 的机顶盒使用DHCP或者静态IP的方式来取得 IP地址，路由器的拨号方式必须使用路由模式， 开启NAT地址转换，并且路由器作为 PPPOE 拨号的客户端来进行连接，即路由 器到电信的线路上只有一条广域网连接。这种网 络模式不用配置就已经达到了我们想要的效果。 二、IPTV和宽带连接使用独立的PVC虚链路。 这种情况很容易理解，就是我的网络现状，IPTV 的机顶盒和宽带连接使用不同的 P
8、VC来拨号， 也就是说这两个设备是互不影响的， 可以独立拨 号或断线等等。这种网络结构的设置最为方便，保持原来的IPTV的桥接设置不变，路由器同样 作为pppoe的客户端拨号即可3路由器设置。使用IP地址登录路由器管理页面，我的默认 ,输入第一步得到的路由器管理员用 户和密码，以管理员身份登录。图：登录路由器天翼如兩户燮录设督注册www,2012-5-16 11:29 上传下载附件（17.51 KB）登录后在状态下的网络侧信息的 ADSL状态中 可以看到DSL链路的状态和信息图：DSL信息和状态昭谢当两同鉴状奁：激话连拐状态；裁話线路厘率-上行皿”)
9、：506共賂速率-下行(Kbps):4095噪声裕塑上行(dB)；23.7噪声裕里下行W-12. 4交织探度上疔：2交唄深座下行：E4堆睹悔破：ADSL2+线帘衰耳上行：E2.5线路衰减下行：40着出功率上存：12. 3输出功19.5信這粪李：lilt erl eave d 11:30 上传 下载附件（52.72 KB）2012-5-16 11:31 上传下载附件（77.77 KB）点击菜单上的 网络”默认就在宽带设置 图：我的路由器包含的连接 如果你的连接列表中有多条连接，那么你应该根 据连接来判断你的城市的 VPI/VCI通道，如果你现在可以上网
10、，有一个比较简单的办法可以得 知你的VPI/VCI ,那就是依次禁用或者删除列表 中的连接（只是禁用或删除以in 开头的连 接名，在删除之前需要记录此连接名称中的数 字，这些数字就是VPI/VCI），如果断网电信asdl宽带捆绑固定电话，则可 以断定刚刚删除的连接就是你当前正在使用的 连接。在保留或重新建立刚才的连接的基础上，删除所 有其他的连接电信宽带路由器的密码破解和网络设置，包括 TR069和OTHER等，并 且重新建立一条连接，新连接的属性需要修改的 只是VPI/VCI数值，模式选择route，链接方式 选择PPP，NAT必须选择，填写宽带用户名和 密码，其他设置不用更改即可。图：新建连接的属性2012-5-16 11:32 上传 下
11、载附件（72.83 KB）在新建了新的连接之后，在电脑上切断宽带连 接，路由器就可以顺利的拨号并获取公网IP 了, 而你的电脑应该也可以正常上网了。状态淳踐宕聒 3J 352 X fl .1 D3.1C9. .255. 255./TCIIt姜肯勇fC；0/ I!TIMT JL 0 05TVC.5；05首这MSl B S 3E-二二二tea ioe. iL0.30. l?r50Gl. 134.1.41最终连接状态 关闭远程管理，如下设置即可图：关闭远程终端管理（防止电信使
12、用远程管理 协议统一管理客户端路由器）尝備r福阿誣协枚（T5-3E3） H许自幼矚fl瞬器 冶畀 游拱离疔自动配盂L_R莹业知临腳态相韻肯野诊臥 输和目捱宜息启：点苗确认” 赚期慣拄幅暗财*期如位件若宕用吉34 1。关闲申可埠启珂卡可斗才禽HOC期老，医砸和e彗用E用启月11LB功肮0莘用 胡降谴助Q補I书立审1交ttSSf生I磁】蛭牛宇笹： 屋OMB FU No bile .上怙； 甫定 1 | 斯为 |其他的设置比如MAC地址过滤可以把自己用的 电脑的MAC地址加进去防止未授权的机器连接 到你的路由器，具体设置参考帮助，其他的防火 墙之类的设置没有什么必要设置，毕竟只是家庭 网关而已。更多的设置如 UPNP、端口映射、QOS、WLAN 有需要的可以自己查阅帮助设置。
好了，今天的分享就到此为止，感谢您的查阅！
