方法一：
光猫信息
访问(修改为你光猫的地址)导出配置文件
http://光猫ip/webcmcc/config_upgrade.html
或
http://光猫ip/webcmcc/config_file.tar.gz
解压下载的config_file.tar.gz文件
找到文件 lastgood.xml 用文本编辑器打开搜索
- aucTeleAccountPassword
- 这里就是光猫的用户名和密码了。超级密码登录就能设置里打开telnet，删除TR069等，防止被远程修改
直开telnet地址
http://光猫ip/webcmcc/telnet.html
默认用户名：user
默认密码：nE7jA%5m
其他版本可能都屏蔽的情况使用普通用户登录（小白勿尝试）
1.保存Password认证码
2.长按十多秒复位键光猫灯二次全闪后等待系统启动
3.使用默认账户admin密码Cmcc10086#登录
4.找到光猫管理-->维护-->Telnet设置，开启Telnet
- 5.退出回到登录页 设备注册 使用保存的 Password认证码 重新注册
6.Telnet都开了随便，懂点的去/usr/httpd/web/webcmcc测试
--------------------------------------------------------------------------------------------------------------------
方法二：
前言
无意中得知了广西移动有0宽可以办理（有兴趣可以自行淘宝搜索），于是乎下决心要把自己每个月低消39外加15元魔百盒的套餐取消掉，用家里老人用的移动号码办一张。办理的过程还算顺利，周天下单后，当天就有安装师傅联系我，说周二上门安装。
之前在使用的光猫型号是GS3202，默认是开启Telnet的，网上也有很多教程，很轻易就通过Telnet获取到了超级用户和密码，虽然因为我没有回老家，所以没改桥接。换了光猫之后，因为我之前没有把我软路由改成PPPoE拨号，所以这次师傅上门安装也没要求他直接改为桥接，让他帮我用软路由拨号。那么只能自己想办法找到光猫的超级帐号和密码了。
下午15:30开始安装，没想到我原来就拉好了同样是移动的光纤，居然搞到16:30家里网络才重新恢复。恢复之后，第一件事当然是看组网有没有断，因为原来就用的是DHCP上网，所以应该是没影响。组网没问题之后当然是要查看光猫的型号，我装机前已经给安装师傅打电话让他把光猫的背面拍好发给我，所以我可以用普通帐号登录光猫后台。然后发现登录页面其实没有具体的光猫型号，还好让安装师傅拍了光猫后面，贴纸上是有光猫型号的，原来是ZN H91。
然后直接Google了一下这个型号+超级密码作为关键词，没想到居然只有寥寥几条，点进去之后还有两条是求助贴，而且没有人答复怎么破。
解决
虽然前两个恩山的帖子里面没有解决方法，但是没想到第三个这个我从来没见过的网站里面居然有人分享这个光猫获取超级密码的方法！虽然有解决方法，不过真正执行的过程中还是有一些坑，还好最终顺利拿到了超级帐号和密码。下面就让我来记录一下我获取超级用户和密码的整个过程。
使用光猫背面贴纸帐号登录光猫后台
首先当然是先使用光猫背面的贴纸上面的默认帐号和密码登录到常规的光猫后台：
打开光猫的Telnet
登录成功之后，新开一个页面打开这个下面这个链接即可开启Telnet：
http://192.168.1.1/webcmcc/telnet.html
打开之后页面不会有东西显示，你可以直接打开控制台查看请求：
打开配置下载页
开启Telnet之后不要着急，当然这一步我也不太确定是否必须，因为我是先执行了这一步，然后发现被阻断了，才走的开启Telnet那一步，不过无伤大雅，执行一下也不复杂。
打开下面这个地址：
http://192.168.1.1/webcmcc/config_upgrade.html
打开之后会出现这个界面：
然后点击配置文件导出按钮：
然后我就懵逼了，这跟教程里面不太一样啊？怎么办呢？其实不用担心，这个时候我们来登录Telnet就可以了，这个执行完肯定已经生成好了config_file.tar.gz文件，只是不知道为什么下载路径不对。
登录Telnet
我们上面已经开启了Telnet，那么接下来就要用Telnet登录到光猫，首先打开CMD，快捷键WIN+R：
然后输入telnet 192.168.1.1进入交互式命令行，输入帐号密码：
帐号：user，密码：nE7jA%5m，如果不对的话，建议自己到网上找找：
登录成功后，可以看到login: can't change directory to '/root'，这是因为我们用的是user用户登录，自然是没权限切换至/root目录的，这个无所谓，不影响我们获取超级帐号和密码。
获取超级帐号和密码
然后我们进入/tmp目录下，ls一下会发现，原来我们刚刚下载不了的config_file.tar.gz文件居然躺在这里！
那就好办了，先进入/tmp目录，然后执行命令tar zxvf config_file.tar.gz解压这个文件：
OK，那么接下来我们从lastgood.xml文件中找帐号密码即可，执行命令grep TeleAccount tmp/config_file/lastgood.xml：
尝试登录
拿到帐号密码后，我们可以尝试着登录一下：
OK，已经成功了！
