新版 I-240W-Q 管理员密码+激活Telnet+连接数限制破解方法
本帖最后由 wangyibin 于 2013-3-22 09:43 编辑QQ：235677780 技术问题欢迎骚扰
适用范围QQ：235677780 技术问题欢迎骚扰
硬件版本： 3FE52958DEAB02
软件版本： 3FE54566BOCQ46
步骤
首先确认你能否通过宽带（PPPoE）连接上网，如果不能就不用往下看了QQ：235677780 技术问题欢迎骚扰
QQ：235677780 技术问题欢迎骚扰
其次，确认能否访问该猫的登陆页面，即http://192.168.1.1/login.html，如果不能就不用往下看了
QQ：235677780 技术问题欢迎骚扰
然后用真正的管理帐号是:telecomadmin, 密码nE7jA%5m 全国通用登陆 其结果有二，其一成功，其二失败。登陆成功者跳过下面两段继续往下看，登陆失败者接着往下看。
QQ：235677780 技术问题欢迎骚扰
登陆失败者就要还原密码，（此方法不影响上网，不影响ITV，不影响语音电话）先找到光纤拔掉（这部很重要）然后在路由器上的复位键按20秒不要放，然后待路由器重启后就可以正式操作
QQ：235677780 技术问题欢迎骚扰
（此时还不能插光纤）此时管理帐号是:telecomadmin, 密码nE7jA%5m
插上 FAT32 的 U盘，超密登陆，先点管理 => 设备管理 => USB设备管理(开启) => 确定 （稍等）在选择USB设备分区选“usb1_1”=> 点击 保存配置文件 按钮
QQ：235677780 技术问题欢迎骚扰
取下U盘 插入的电脑 打开 e8c_Config_Backup 目录 有文件 ctce8_rg.cfg
按住键盘“shift”键 用鼠标右键点击 文件 ctce8_rg.cfg 选打开方式 然后用解压软件打开（如RAR，ZIP，好压，360压缩等）就能看见 里面的文件 ctce8_rg 这个文件用记事本打开就可以了。
QQ：235677780 技术问题欢迎骚扰
在记事本里搜索 “</Password></Telnet>”或“Telnet”（这个搜索出来结果多，不要紧）
找到这一整句（在尖括号外的字有可能不一样，根据实际情况下面的链接 用户名密码 会有相应的改动）
QQ：235677780 技术问题欢迎骚扰
<Telnet><EnableURL>cpedebugenable</EnableURL><DisableURL>cpedebugdisable</DisableURL><Username>super</Username><Password>S7fR96mh</Password></Telnet>
QQ：235677780 技术问题欢迎骚扰
我们来一句一句分析
<Telnet> </Telnet> 就是开始和结束 里面是内容
QQ：235677780 技术问题欢迎骚扰
<EnableURL>cpedebugenable</EnableURL> 里面的内容就是 开启后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugenable 点击此链接后就可以 Telnet了
QQ：235677780 技术问题欢迎骚扰
<DisableURL>cpedebugdisable</DisableURL> 里面的内容就是 关闭后台调试模式的意思 生成链接 http://192.168.1.1/cpedebugdisable 点击此链接后就不能 Telnet了
QQ：235677780 技术问题欢迎骚扰
<Username>super</Username> 里面的内容就是用户名的意思
QQ：235677780 技术问题欢迎骚扰
<Password>S7fR96mh</Password> 不好意思这个不知道的就可以关闭该网页了
QQ：235677780 技术问题欢迎骚扰
此时之前拔了光纤的朋友就可以插上光纤了 插上后等猫重启，让电信自己修改猫里的数据（否则会上不起网等，这步就是插上光纤然后它自己操作，你只需要等待自动重启），重启后用密码nE7jA%5m就不能登陆了。不能登录就对了。 然后点击你生成的 开启后台调试模式的 链接。
现在我们要 Telnet 了
在windows运行中输入cmd，回车
QQ：235677780 技术问题欢迎骚扰
在命令窗口中输入下面的内容
telnet 192.168.1.1 回车 QQ：235677780 技术问题欢迎骚扰
此时会提示你需要输入登陆的用户名和密码，注意密码输入的时候不显示，用户密码为上面分析出来的，如果成功登陆将出现"ONT>"提示符 QQ：235677780 技术问题欢迎骚扰
以下内容就到处都能找到了（我也省事从别的地方复制过来）
此时依次输入下面的命令，即可获得密码
enable 回车
system 回车
tr069 回车
get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车
上面四个命令依次输入后，最后一行命令用复制粘贴进去，最后的命令输入完成即会出现管理员密码，在Type: 6后面的就是密码，命令窗口可以直接关闭。
在浏览器中以管理员身份登陆，重新启动设备。 （为了安全必须重启设备）
首先用下面的命令查看设备目前的连接数
get InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber
你应该得到一个这样的结果
Type: 9 X
这个x就是设备的总连接数，如果此值为-1，那么你的设备有可能是不限制连接数的
使用下面的命令就可以修改这个总连接数了
set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8
这个命令的意思是把连接数限制改为8
修改完成后登陆网页重启猫后应该生效了
有了管理员密码要改路由就太简单了
要想改路由的在论坛里搜搜很多的，我就不在此叙述了。
另外附上几个相关的帖子 值得一看
https://www.chinadsl.net/thread-78718-1-2.html
https://www.chinadsl.net/thread-74622-1-1.html
QQ：235677780 技术问题欢迎骚扰
补充内容 (2013-4-6 22:43):
回复 laolanglog ：由于I-240W-Q的硬件版本和软件版本不一样我所标注的这个版本 备份的网站不是你哪个而是 http://192.168.1.1/device.html 导出来的文件名也不一样。 主要要区分软硬件版本。
补充内容 (2013-5-23 23:29):
硬件版本: I-240W-Q_V1B1
软件版本: GX240WQV2.0.0
开启telnet连接 http://192.168.1.1/system.cgi?telnet
该信息由QQ119668766提供 感谢楼主，占楼看看。 硬件版本:3FE52958DEAB02
软件版本:3FE54567AOAH95
我的是安徽亳州，找到之后还是进不去Telnet。出现的是 现在原始的密码都不对了！！！！ 支持～～～～ 能进入telnet但是不知道为什么没有提示账号密码 感谢楼主，这个方法才是正道，
我的硬件版本： 3FE52958DEAB02
软件版本：JS1210V1.1——ASB240W-Q
一看就是江苏的
备份解析出的密码和楼主不同：<Username>super</Username> <Password>JMEKg5cV</Password>
估计每台机子都不同，输入时分大小写，成功改成8用户端
<X_MWBand resetlevel="level_1">
<Enable>1</Enable>
<TotalNumber>8</TotalNumber>
本帖最后由 feiks 于 2013-10-4 18:20 编辑
还有个问题没有解决，请教专家指点，就是我把光猫恢复出厂状态重新注册后，电话不能用了，语音指示灯不亮，宽带语音信息显示未注册，电信技术人员来了也不知如何解决。