★ FEATURED ARTICLE 家里的光猫用了两年某天想把宽带改成桥接、用自己的路由器拨号结果发现 Web 后台里连 WAN 连接类型都改不了——登录进去只有 SSID、密码、重启三个选项剩下的全是灰的。后来才弄明白普通账号和光猫超级管理员账号压根是两套体系前者是给你改 WiFi 名字用的后者才是真正能碰网络配置的那把钥匙。这篇就把我折腾光猫超级管理员密码、telnet 通道、配置文件导出的完整过程摊开讲一遍从账号体系差异、超密的三条来路到 telnet 开启后的常用命令、备份文件的格式判断与解析思路再到一次完整的桥接改造实操和踩过的坑。内容偏实操适合手里有自己光猫、想动网络配置又不想被运营商远程改回去的朋友完全没接触过命令行的新手也能看懂因为每一步我都尽量说清楚为什么这么做。先把边界放在最前面以下所有操作只针对你自己名下、你自己付费的那台设备别去碰邻居的、房东的、公司机房的那不是技术问题是性质问题。1. 先把需求捋清楚为什么非要那个超级管理员账号1.1 普通账号和超管账号差的是整层控制权很多人以为光猫只有一个管理员其实绝大多数设备内部至少有两级甚至三级账号。普通用户账号常见形态是 useradmin 之类的名字密码贴在机身标签上登进去看到的是基本设置改 WiFi 名称、改 WiFi 密码、重启设备、看一眼已连接设备列表。而超级管理员账号登录后左侧菜单会多出网络安全管理系统工具这几栏WAN 连接、VLAN 绑定、NAT、端口映射、DMZ、UPnP、IPv6 防火墙、DHCP 地址池、静态路由、TR069 远程管理、时间同步、日志导出全都在这几栏下面。打个比方普通账号是酒店房卡只能开你自己那间房门走廊灯亮不亮、热水总阀在哪你碰不到超级管理员是总控室的钥匙串整栋楼的水电煤都在你手上。两者看到的界面甚至可能是同一个域名、同一个登录框区别只在于账号权限不同所以很多人第一次发现自己没有某个菜单会误以为是固件阉割其实是权限不够。还有一个容易被忽略的点普通账号改 WiFi 密码某些运营商的固件会把这个改动同步上报到远程管理平台过一段时间又被推回来。真正能关掉这个同步的开关在超管界面的 TR069 配置里。这也解释了为什么有些人改完 WiFi 密码过几天又变回原来的——不是你记错了是远程管理把你覆盖了。1.2 哪些场景是没有超管就干不成的把常见需求列一遍你自己对照看看占了几个改桥接、用自己的路由器拨号。光猫默认是路由模式PPPoE 拨号在光猫内部完成你的路由器接上去只是二级路由双重 NAT 会让端口映射、远程访问、部分游戏联机都变得别扭。改桥接必须动 WAN 连接配置普通账号没这个入口。端口映射 / DMZ / UPnP。家里跑 NAS、监控、自建服务需要把内网端口暴露出去。这些功能全在超管的安全或转发规则里。关闭 TR069 远程管理。不关掉运营商随时能远程下发配置、改超管密码、甚至恢复你的桥接设置。关它的开关只在超管界面。IPv6 相关配置。前缀下发方式、防火墙放行规则、DHCPv6普通账号基本看不到。修改 MTU、静态路由、DNS。有些地区 PPPoE 的 MTU 不是 1492需要手动调想让内网设备走指定网关得加静态路由。更换光猫后迁移配置。新设备要填入 LOID / SN 认证、VLAN、宽带账号这些都在超管界面。查宽带账号密码。装机的时候师傅拨完号就走了账号密码你压根不知道后面换路由器要用只能从光猫配置里翻。这些需求里桥接和端口映射是绝大多数人折腾超管的真实动机剩下的属于既然进来了就顺手改改。1.3 动手之前必须想清楚的几件事第一恢复出厂设置会清空什么。PPPoE 宽带账号密码、VLAN ID、LOID 认证信息、WiFi 配置、端口映射规则全没。有些设备恢复后连管理 IP 都会变。所以动手前一定要把现有配置拍照或者导出一份备份这一步别省。第二改桥接之后运营商的远程排查会失效。装维师傅上门排查故障第一件事是登录光猫看光功率、看拨号日志。你改成桥接了他看不到有些地区的装维会要求你改回去甚至直接给你重置。这不是刁难是流程。所以改之前最好跟装维说一声或者至少保留一条能快速回滚的路径。第三设备保修和协议。自行刷固件、改配置导致设备损坏保修大概率是不认的。另外宽带服务协议里通常有不得擅自改变接入方式之类的条款改桥接本身很常见但如果你改完之后投诉网速不达标运营商可能会拿这个说事。心里有个数就行。第四别在远程状态下操作。如果你是通过公网或者跨网段在配置一旦改错 IP 或者关掉管理端口你就再也连不上了只能上门物理重置。所有涉及管理地址、管理端口、防火墙规则的改动一定在局域网内、插着网线做。2. 超密从哪来三条正当且能复现的路径2.1 机身标签、包装盒和装机单上的初始凭据先把最简单的排除掉。翻到光猫背面通常有一张贴纸上面印着设备型号、SN、MAC、默认管理地址多数是 192.168.1.1、普通账号和密码部分设备还会印一个超级管理员或者维护账号的初始凭据。包装盒里的说明书、快速安装指南有时也会写。装机单和开通回执更值得翻。师傅上门安装时会填一张单子上面有宽带账号、密码、LOID、VLAN 信息有些还会写超管账号。这张纸很多人随手就扔了等要用的时候满屋子找。需要说明的是同一型号不同批次的设备出厂初始凭据可能不一样。厂商会根据运营商的定制要求改默认账号甚至同一批次里前后生产的都不同。所以别人帖子里写的账号密码在你机器上大概率不适用别硬套。以设备标签和装机单为准这是最靠谱的。如果标签被磨掉了、单子丢了还有一招登录普通账号在设备信息或者关于页面里有些固件会显示当前固件版本、硬件版本、生产批次这些信息在联系客服时用得上。2.2 走正规渠道要客服和装维其实没那么难说话第二条路是直接问。打运营商客服说明你要做桥接、要在自己路由器上拨号需要超级管理员账号配合。话术上有个小技巧不要一上来就说我要超级管理员密码客服的培训手册里这个词大概率是敏感词容易被挡回来。换个说法——我要把光猫改成桥接模式用自己的路由器拨号需要进管理后台改 WAN 设置麻烦提供一下管理员账号成功率会高一些。有的地区客服会直接给你有的会让你等装维回电有的会明确说不提供装维可以上门帮你改。遇上最后一种也别较劲约个时间让师傅上门当面改完你把配置记下来效果是一样的。装维师傅这边其实更好沟通。他们手里通常有本地维护账号甚至能直接远程帮你改。关键是态度——说明白你是自己要折腾 NAS、要做端口映射不是要搞什么奇怪的东西绝大多数师傅愿意配合。我遇到过一位师傅直接把他知道的几个批次默认账号都告诉我了还提醒我改完桥接记得把 TR069 那条别删不然下次你报故障我这边看不到数据。提示不同地区、不同批次的策略差异很大别人能拿到不代表你也能别把这条当成必然路径当成优先尝试就好。2.3 恢复出厂这条重置路径以及它的坑如果前两条都走不通还有一条物理路径恢复出厂设置。机身背面通常有个小孔标着 Reset用卡针按住 10 秒以上等指示灯全闪一遍松开设备重启后回到出厂状态。这条路径的原理是出厂状态下设备使用的是厂商预设的初始超管凭据就是标签上那套运营商下发的定制配置还没写进去。所以恢复完立刻用初始凭据登录成功率不低。但坑也很明显而且是连环坑配置全丢。宽带账号密码、VLAN、LOID恢复完都得重新填。你得提前把这些信息记下来或者从备份文件里翻出来。TR069 会自动覆盖。很多设备恢复出厂后只要光纤还插着几分钟内远程管理平台就会检测到设备上线自动下发一套新配置超管密码又被改掉。所以正确顺序是先拔掉光纤或者拔掉上行网线再恢复出厂用初始凭据登录进超管界面把 TR069 关掉或者把远程管理地址改掉最后再插回光纤。部分地区会触发装维工单。设备离线、配置异常后台可能会报警然后师傅给你打电话。这不算大事解释一下就行但你要有心理准备。我自己第一次走这条路的时候没拔光纤恢复完刚登录进去页面还没加载完就被踢出来了再登就提示密码错误。第二次学乖了拔了光纤操作一路顺畅。2.4 拿到超管之后第一件事导出一份配置备份这里要说清楚一个顺序问题很多人搞反了。配置文件备份这个功能入口在超管界面的系统工具或者管理里也就是说你得先有超管权限才能导出。所以它不是用来获取超管密码的手段而是拿到权限之后的第一件正事。导出这份备份的价值在于它把设备当前所有配置序列化成一个文件包括 WAN 连接参数、VLAN、宽带账号、WiFi 配置、端口映射、远程管理地址。有了它你后面改桥接改坏了能一键恢复换同型号设备能直接导入想查宽带账号密码也不用再问人。具体怎么导出、导出的文件长什么样、怎么读懂它放在第 4 节详细讲。这里先记住一个动作登进超管界面什么都别改先去系统工具里点一次配置备份把文件存到电脑上改个带日期的名字。3. telnet 通道Web 界面被阉割时的备用入口3.1 为什么还要折腾 telnet超管界面已经能看到大部分配置了为什么还要开 telnet因为运营商的定制固件经常做菜单级阉割——功能在系统里是有的但 Web 界面把入口藏了或者做成只读。典型情况包括WAN 连接列表里桥接选项是灰的只能选路由模式端口映射页面存在但保存按钮点了没反应MTU 字段只读固定 1500防火墙规则只能看不能改想看光功率、想看拨号日志、想看 CPU 占用界面上压根没有。这些在 telnet 进去之后都能通过改配置文件、看 /proc 下的节点、执行厂商自带的命令来解决。telnet 本质是给你一个设备内部的 shell虽然权限不一定是最高的 root但比 Web 界面自由得多。需要强调telnet 是明文协议账号密码在网络上裸奔。所以只在局域网内用用完就关绝对不要把 23 端口映射到公网。这一点后面还会再提。3.2 开启 telnet 的几种常见做法不同厂商、不同芯片方案的光猫开 telnet 的方式差别很大这里给的是思路不是万能钥匙。第一种超管界面里直接有开关。登录超管找管理安全访问控制诊断这几栏有些固件会有一个启用 Telnet或者远程维护的复选框勾上保存即可。这是最省事的有就用。第二种隐藏页面。菜单里没有但页面本身存在只是没做链接。常见做法是观察现有页面的 URL 规律比如http://192.168.1.1/cgi-bin/main.html然后试着把文件名换成telnet.html、debug.html、factory.html之类。这个纯靠试不同固件命名不一样成功率看运气。更靠谱的办法是在超管界面按 F12 打开浏览器开发者工具看 Network 面板里各个请求的路径找找有没有没在菜单里出现的接口。第三种通过特定请求触发。部分设备是通过访问一个特定 URL 或者提交一个特定表单来打开 telnet 的这个属于厂商内部逻辑网上能搜到对应型号的公开资料但要注意来源安全别随便跑别人给的脚本。第四种恢复出厂后的调试模式。有些设备在出厂状态下 telnet 是默认开的配置下发后关闭。这和第 2.3 节那条路径是重合的。开启之后在电脑上连一下# Windows 需要先在启用或关闭 Windows 功能里勾上 Telnet 客户端 telnet 192.168.1.1 # macOS 新版本没有自带 telnet可以用 nc 或者装一个 nc 192.168.1.1 23 # Linux 一般都有 telnet 192.168.1.1连上之后会出现登录提示输入超管账号密码或者设备专门的维护账号。如果提示Connection refused说明端口没开或者被防火墙挡了如果一直挂着不动说明端口开着但服务没响应可能是被别的进程占着。3.3 登录之后能看到什么几个通用命令光猫内部的系统绝大多数是精简 Linux BusyBox命令集比完整发行版少很多。下面这些是比较通用的但不同芯片方案常见的几大方案商命令差异很大别照抄先试再记。# 看系统信息 cat /proc/cpuinfo cat /proc/version cat /proc/meminfo # 看进程 ps top # 看网络接口和地址 ifconfig ip addr # 部分设备没有 ip 命令用 ifconfig 代替 # 看路由表 route -n # 看当前登录用户 cat /etc/passwd # 看系统日志 dmesg | tail -50 cat /var/log/messages除了这些通用命令各厂商还会提供自己的一套配置工具。有的用nvram读写配置项类似nvram get wan_mode有的用cfgcli按路径读写有的直接暴露一个 XML 配置文件在/etc/或/tmp/下。找到这套工具基本就掌握了设备的全部配置。我自己的经验是进去之后先ls /etc、ls /tmp、ls /var看有哪些配置文件再ps看跑着哪些进程从进程名能猜出用的是哪套管理框架最后cat几个看起来像配置的文件确认格式。这三步走完设备的结构就摸清了七八成。3.4 telnet 的安全边界再啰嗦一遍这块真的重要用完就关。改完配置回超管界面把 telnet 关掉或者至少确认它只监听内网地址。不要改 root 密码之后忘掉。有些设备 telnet 进去默认是 root你改了密码又忘了下次只能恢复出厂。不要在 telnet 里执行来路不明的脚本。网上流传的一键开 telnet一键改桥接脚本很多是针对特定固件写的跑在不匹配的型号上轻则配置错乱重则设备变砖。不要动 /etc/passwd、/etc/shadow 之外的认证相关文件除非你清楚后果。改错了可能连 Web 都登不上。4. 配置文件导出与解析把设备状态变成可读文本4.1 备份入口和文件格式的初步判断超管界面里一般在系统工具或管理下面有个配置备份配置文件导出设置之类的按钮点一下浏览器会下载一个文件扩展名可能是.cfg、.conf、.bin、.xml也可能是.tar.gz。拿到文件之后别急着用文本编辑器打开先判断它到底是什么格式。用十六进制看一眼文件头# 看前 64 个字节 hexdump -C backup.cfg | head -n 4 # 或者 xxd backup.cfg | head几个常见的魔数文件开头的特征字节对应关系文件头特征实际格式处理方向1f 8bgzip 压缩直接 gunzip 解压50 4b 03 04zip 压缩unzip 解压3c 3f 78 6d 6c即?xml明文 XML文本编辑器直接看42 5a 68bzip2 压缩bunzip2 解压一堆看不出规律的高熵字节加密AES 或异或需要找算法大部分是可打印字符但夹杂乱码异或混淆尝试单字节异或file命令也能帮上忙file backup.cfg binwalk backup.cfgbinwalk能识别嵌套结构比如gzip 压缩包内有 XML会直接告诉你偏移量比较省事。4.2 三种常见的编码方式与处理思路第一种明文 XML。这是最友好的情况解压之后直接是结构化的配置用任何文本编辑器打开都能搜。搜username、password、ppp、vlan、ssid基本能定位到关键字段。第二种单字节异或混淆。很多中小厂商偷懒用一个固定字节跟全文异或一下看着是乱码其实是可逆的。判断方法如果文件里大段字节分布很均匀而且能隐约看出重复模式大概率是异或。处理脚本很简单# 单字节异或暴力尝试输出可打印比例最高的那个 key data open(backup.cfg, rb).read() best None for key in range(256): decoded bytes(b ^ key for b in data) printable sum(1 for b in decoded if 32 b 127 or b in (9, 10, 13)) ratio printable / len(decoded) if best is None or ratio best[1]: best (key, ratio, decoded) key, ratio, decoded best print(fkey0x{key:02x}, printable ratio{ratio:.2%}) open(backup_decoded.bin, wb).write(decoded)跑完之后看输出如果可打印比例超过 90%而且开头出现了?xml或者{之类的东西说明找对了。第三种AES 加密。这是最麻烦的算法本身不难难的是密钥。密钥可能在固件里硬编码也可能跟设备 SN、MAC 有关。这种情况一般需要找对应型号的公开解析脚本或者从固件里把密钥提取出来。这一步就有门槛了没有逆向基础的话建议直接放弃因为收益看一眼配置和投入拆固件、找密钥不成正比。注意网上流传的解析脚本一定要看清楚是针对哪个型号、哪个固件版本的版本不匹配解出来的东西是错的。另外来路不明的可执行文件不要直接跑在自己电脑上跑之前先看源码。4.3 从配置里能读出哪些关键信息假设你已经拿到了可读的配置重点搜这几个字段字段关键词对应内容用途Username/UserName/PPPUserName宽带拨号账号换路由器拨号要用Password/PPPPassword宽带拨号密码同上可能是明文也可能是密文VLANID/VlanId上网 VLAN桥接时路由器要填802.1p/PriorityVLAN 优先级部分地区需要SSID/WPAKeyWiFi 名称和密码迁移或排查TR069/ACS/ManageServer远程管理地址想关远程管理时定位AdminUserName/AdminPassword超管账号记录备用LOID/GPONPassword光路认证信息换光猫必需MTU最大传输单元排查部分网站打不开有一点要提醒宽带密码在很多固件里是星号显示或者密文存储的导出的配置里可能是明文也可能是某种可逆编码。如果是明文恭喜如果是密文可以把整个配置原样导入到另一台同型号设备让设备自己去解密使用——这算是个绕过思路。4.4 配置迁移与恢复的正确姿势导出的备份最常见的两个用途改坏了回滚和换设备迁移。回滚很简单超管界面里找到配置恢复或者导入配置选文件确认设备重启。注意两点一是恢复过程中绝对不能断电断电有概率变砖二是恢复之后管理密码会变回备份时的状态别忘了。换设备迁移要谨慎。同型号、同固件大版本之间导入成功率很高跨型号导入轻则部分配置不生效重则设备起不来。所以跨型号的时候不要整体导入而是把关键参数LOID、VLAN、宽带账号抄出来在新设备上手动填。还有个细节有些设备的备份文件里带了 SN 或 MAC 的校验导入到另一台设备上会校验失败。遇到这种情况只能手动抄参数。5. 一次完整的桥接改造实操5.1 动手前的信息盘点表这一步做扎实后面能省掉大量返工。我现在的习惯是开个记事本按下面这张表逐项填填不完不动手信息项从哪查备注宽带账号装机单 / 配置备份 / 问客服一般是手机号或地区编码开头宽带密码同上记下来别只存在脑子里上网 VLAN ID超管界面 WAN 连接详情 / 配置备份各地不同必须准确IPTV VLAN ID同上有 IPTV 才需要语音 VLAN ID同上有固话才需要LOID / SN超管界面远程管理 / 装机单换光猫必需光猫型号与固件版本设备标签 / 超管界面记下来方便查资料超管账号密码上一节的方法改完记得同步更新记录原 WAN 连接完整参数截图 配置备份回滚的依据VLAN ID 这块特别容易出错。很多人改完桥接发现能拨号但上不了网或者 IPTV 黑屏十有八九是 VLAN 没填对或者没绑定到正确的 LAN 口。5.2 具体操作步骤第一步把原配置完整备份。超管界面导出配置文件同时把 WAN 连接页面每一页都截个图包括连接名称模式VLAN绑定端口MTU这些字段。截图比记忆可靠。第二步新建或修改 WAN 连接。进网络 → 宽带设置找到原来那条上网用的连接通常名字里带 INTERNET把它改成桥接模式。有的固件是直接在下拉框里选桥接有的是新建一条连接、模式选 Bridge、VLAN 填原来的值、绑定端口选你要接路由器的那个 LAN 口一般是 LAN1。第三步处理 DHCP。光猫改成桥接之后它自己不再拨号也就不再需要给内网分配地址。但很多固件里 DHCP 服务是独立开关桥接之后它还在跑会导致你的路由器 WAN 口拿到一个光猫下发的私网地址拨号失败。所以要在局域网设置里把 DHCP 服务关掉或者至少确认路由器的 WAN 口不会去拿这个地址。也有的做法是保留光猫 DHCP但把路由器的 WAN 设置成 PPPoE 拨号而不是自动获取这样就不冲突。第四步路由器拨号。网线从光猫的 LAN1就是你绑定的那个口接到路由器的 WAN 口路由器上网方式选 PPPoE填宽带账号密码VLAN 如果路由器支持就填上多数家用路由器不支持 VLAN那就靠光猫这边的端口绑定来解决。拨号成功后路由器 WAN 口应该拿到公网 IP 或者运营商的大内网地址。第五步验证。分几层验# 路由器上或者内网电脑上 ping 223.5.5.5 # 验证 IPv4 连通性 ping -6 2400:3200::1 # 验证 IPv6 连通性如果有 tracert 223.5.5.5 # 看第一跳是不是运营商网关 nslookup www.baidu.com # 验证 DNS再打开测速网站跑一次对比改之前的速率。如果速度明显下降检查 MTU 和 QoS 设置。第六步处理 IPTV 和固话。如果家里有机顶盒它必须接在光猫上绑定了 IPTV VLAN 的那个 LAN 口不能接在路由器后面除非路由器支持 IPTV 透传。固话同理。这两块改之前一定要确认好端口绑定关系改完逐个测试。5.3 回滚路径设计改之前就要想好万一不行怎么退回去而不是改完发现不对再慌。最稳的回滚是导入备份超管界面恢复配置文件设备重启一切回到改之前。前提是你第一步真的做了备份。次一级是手动改回路由模式把 WAN 连接模式从桥接改回 PPPoE 路由填回宽带账号密码把 DHCP 打开。这要求你第二步操作时把原参数记全了。最差的情况是设备进不去只能拿卡针恢复出厂然后重新填 LOID、VLAN、宽带账号。所以第 5.1 节那张表真的是救命用的。我自己的习惯是改之前把备份文件复制两份一份放电脑桌面一份传到网盘。听着有点过度谨慎但真出过一次配置文件损坏、本地那份也打不开的情况网盘那份救回来了。6. 常见问题速查与踩坑实录6.1 问题速查表现象可能原因处理方向恢复出厂后超管密码登录失败TR069 已下发新配置并改密拔光纤重来登录后立刻关远程管理telnet 提示连接被拒绝服务未开启 / 防火墙拦截 / 端口改了回超管界面确认开关换端口试检查访问控制列表导出配置全是乱码文件被压缩或加密先看文件头魔数按第 4.1 节判断改桥接后拨号失败报 691宽带账号密码错 / 账号被绑定核对账号联系客服确认是否需要解绑拨号成功但打不开网页DNS 或 MTU 问题手动指定 DNS把 MTU 调到 1480 试试IPTV 黑屏VLAN 未绑定或端口绑错检查 IPTV 连接的 VLAN 和端口绑定改完配置后 Web 界面打不开管理 IP 或端口被改内网扫一遍恢复出厂配置文件导入失败型号或固件版本不匹配手动抄关键参数不整体导入网速只有原来一半双重 NAT / MTU 异常 / 网线质量确认是桥接不是二级路由换六类线超管密码被改了但没记录远程下发或自己误操作恢复出厂重新配置这次记下来6.2 几条真金白银换来的经验第一拔光纤这个动作能解决八成恢复出厂后又被锁的问题。原理前面讲过TR069 是分钟级的动作慢了就被覆盖。所以流程固定成拔光纤 → 恢复出厂 → 用初始凭据登录 → 关远程管理 → 改 WiFi 和超管密码 → 插回光纤。顺序错了就得重来。第二超管密码一定要改而且一定要记。出厂初始凭据是公开的局域网里谁都能登。改成一个自己的强密码写在便签上贴设备底部或者存密码管理器。我见过有人改了密码又忘了最后只能恢复出厂把整个网络配置重做一遍。第三改任何配置之前先只改一项验证一项。最忌讳的是一次性把 VLAN、桥接、DHCP、防火墙全改完再重启出问题了你根本不知道是哪一项导致的。正确做法是改一项、重启、测一遍、再改下一项。慢是慢了点但排查成本低得多。第四不同批次设备的默认凭据真的不一样。网上搜到的教程哪怕型号完全一致也可能不适用。别死磕直接走客服或恢复出厂这两条路。第五telnet 进去之后别乱删文件。光猫的存储空间很小/etc下很多文件是符号链接或者运行时生成的删了可能导致下次启动异常。要看可以cat要改先cp一份备份。第六光功率这个指标值得看一眼。telnet 或者超管界面里通常有光模块的接收光功率正常范围大概在 -8 到 -27 dBm 之间。低于 -27 说明线路衰减太大这时候你折腾配置是没用的得让装维来查线路。很多人把网速慢归咎于光猫配置其实是光纤头脏了或者弯折太狠。第七改完桥接别忘了把光猫的 WiFi 关掉。桥接模式下光猫的 WiFi 虽然还能连但它已经不通外网了留着只会干扰信道。进超管界面把无线功能关掉减少 2.4G 频段的干扰。第八留一条带外管理路径。如果你把光猫改成了桥接路由器又只做 PPPoE 拨号那你想再进光猫管理界面就麻烦了——因为电脑接在路由器后面跟光猫不在同一个网段。解决办法是给路由器的 LAN 口配一个光猫同网段的辅助 IP或者用一根网线临时直连光猫的 LAN 口。这个细节很多人第一次改桥接时没想到结果改完之后发现我再也进不去光猫了只能恢复出厂。第九记录一定要记录。我现在的做法是建一个文本文件叫家庭网络配置记录里面写着光猫型号、固件版本、超管账号密码、LOID、上网 VLAN、IPTV VLAN、宽带账号、路由器型号、拨号方式、各处网线走向。每次改动后更新一次。这东西平时没用出事的时候能救命。前阵子换宽带新装的光猫要填 LOID师傅不知道我直接从记录里翻出来给他五分钟搞定。第十别把折腾当成目的。光猫改桥接、开 telnet、导配置这些都是手段目的是让家里的网络更稳、更好用。如果你的需求只是WiFi 信号弱那换个好点的路由器或者加个 AP 就行了没必要动光猫。我见过有人为了改桥接折腾了一整个周末最后发现瓶颈是运营商套餐本身的带宽。先想清楚你要解决什么问题再决定要不要动这套东西。真要说最后一点体会这套操作的门槛不在技术在信息。账号在哪、VLAN 是多少、LOID 怎么查这些信息凑齐了操作本身十几分钟的事信息缺一项可能卡你一整晚。所以我现在的习惯是每次动配置之前先花二十分钟把信息表填满把备份做好然后一次成型。慢就是快这话在网络配置上特别成立。
阅读完成 · 觉得有帮助？
