注意：为方便小白快速入坑，本帖非常啰嗦，请准备好瓜子汽水再往下看。
老鸟请直接跳过，或自行筛选重点内容。
目录一、前言
二、前期准备工作
三、开启Telnet
四、导出配置文件
五、获取语音鉴权密码
六、新光猫语音设置
七、参考文献
八、特备鸣谢
一、前言
最近购买了新光猫，在弄光猫设置。
由于要用到固话、电信绑定了老光猫的设备识别码（无法全部自动下发），因而需要手动配置。
我在配置语音的过程中，发现需要用到语音鉴权密码，否则无法注册语音。
这就郁闷了，不会弄，发帖问，蚂蚁大神给了我思路及方法，经过摸索成功获取语音鉴权密码。
顺便做了教程，特此发帖，希望帮到有需要的弟兄们。
废话不多说，入正题。
二、前期准备工作
1、接线：
（1）电脑网卡（LAN口）直接用网线连接I-120E-QT光猫LAN口（网口1），如图所示。
1.jpg (173.27 KB, 下载次数: 5)
三、开启Telnet
1、登录管理页面：
（1）打开浏览器，键入192.168.1.1，打开光猫管理登录界面；
（2）用户名Telecomadmin，密码nE7jA%5m，点击登录，即可登录超级管理员账号（管理界面）；
2.jpg (42.63 KB, 下载次数: 5)
（3）成功登录光猫管理界面后，不关闭这个网页，不然后面会再次要求登录。
2、开启telnet：
（1）新建网页，键入以下链接，打开telnet管理页面：
http://192.168.1.1/system.cgi?telnet（2）默认是关闭的，点击“开启”那个灰框，就成功开启telnet了。
3.jpg (42.27 KB, 下载次数: 2)
四、导出配置文件
1、准备工作：
（1）下载并准备好Tftpd32.exe、PuTTY.exe两个文件；
（2）记录本机IP：
① 打开网络设置-更改适配器选项-网卡属性（连接光猫的网卡）-详细信息；
② 记录本机IP（我的是192.168.1.2）。
4.jpg (95.46 KB, 下载次数: 0)
2、把本机模拟成服务器：
（1）打开Tftpd32，Current Directory（当前目录），点击Browse（浏览）选择接收目录；
（2）使用Tftpd32是为了把本机模拟成服务器，方便接收配置文件（我选的是桌面，其余不用管）。
5(1).jpg (114.25 KB, 下载次数: 1)
3、查找配置文件：
（1）打开PuTTY，主机名称设置光猫地址（192.168.1.1），连接类型选择Telnet，点击打开连接到光猫；
5(2).jpg (114.46 KB, 下载次数: 1)
（2）这时候PuTTY出现/sbin #字样，成功登录光猫；
（3）输入 cd（必须！），跳到根目录；
▲蚂蚁大神很精练，直接给我配置命令，之前没接触过，输入发现是无效的。。
（4）这时候需要查找配置文件（config字样）在哪，通过 ls 命令（List/目录）查看根目录内的文件、文件夹；
6(1).jpg (74.63 KB, 下载次数: 1)
▲这里我们可以看到configs这个文件夹（没有后缀名称的是文件夹），有了曙光。
（5）输入cd configs，进入congifs文件夹；
（6）由于不知道配置文件在哪，键入ls查看目录；
（7）这时候我们看到confignew.cfg这个文件，你没猜错，这就是配置文件；
6(2).jpg (74.45 KB, 下载次数: 1)
4、导出配置文件：
（1）输入以下命令，即可导出配置文件：
tftp -l confignew.cfg -p 192.168.1.2
6(3).jpg (76.63 KB, 下载次数: 1)
（2）解析：
① -l ：l是local的缩写（不是数字 1 ！切记！），后跟本地或需下载到本地的文件名；
② -p：p是put的缩写，上传文件时用，后跟服务器地址；
（3）前面用tftpd32把本机模拟成服务器，此时已经把配置文件放到接收目录了；
（4）我把查询那些内容去掉做了个图：
7.jpg (66.92 KB, 下载次数: 1)
▲tftp输出后，tftpd32有任务显示，消失后所选目录下就出现配置文件了。
5、可以用Windows自带的Telnet客户端代替PuTTY。
五、获取语音鉴权密码
1、准备工作：
（1）百度搜Offzip-amp-Packzip-UI，并下载下来；
8.jpg (55.95 KB, 下载次数: 1)
（2）把压缩包内offzip.exe解压缩到system32文件夹，其余不用管。
9.jpg (63.19 KB, 下载次数: 2)
2、获取明文：
（1）Win+R调出运行框，打开cmd；
10.jpg (36.81 KB, 下载次数: 1)
（2）输入以下命令，得到得到.dat格式的配置文件：
offzip -a "C:\Users\Administrator\Desktop\confignew.cfg" C:\Users\Administrator\Desktop\ 0
11.jpg (55.66 KB, 下载次数: 1)
（3）解析：
① 其实这条命令的格式是：
offzip -a <input> <output> 0② <input>为路径及文件，必须加双引号（""），如："C:\confignew.cfg"；
③ <output>为路径，无需加双引号，如：C:\；
④ 注意空格！
比如：
offzip -a "C:\confignew.cfg" C:\ 0其实就是（连续）：
offzip空格-a空格"C:\confignew.cfg"空格C:\空格0（4）用记事本打开这个配置文件，即可看到明文配置；
12.jpg (91.29 KB, 下载次数: 1)
3、查找语音鉴权密码：
（1）点击编辑-查找，查找语音账户用户名的关键字（我这里直接搜+8620）；
（2）+[email protected]这个语音账户用户名下，就是明文的语音鉴权密码了。
（3）如图所示，红框内的连续8位数（我的是纯数字，打码了），就是语音鉴权密码。
13.jpg (104.01 KB, 下载次数: 1)
六、新光猫语音设置
1、准备工作：
（1）重复第一大点，光猫换成新光猫；
（2）用Telecomadmin、nE7jA%5m登录新光猫。
2、设置：
（1）找到新光猫网络语音设置的用户基本参数（SIP）；
（2）勾选启用，分别填写电话号码、用户名、密码（就是语音鉴权密码），保存/应用；
14.jpg (28.03 KB, 下载次数: 1)
（3）根据原光猫的其他语音设置信息，完成其他设置；
3、验证：
（1）状态-语音信息，可以看到用户注册状态是注册成功，嗯，固话可用了；
15.jpg (47.04 KB, 下载次数: 1)
（2）如正确配置后还是注册失败，打电话给运营商，要求给你刷新语音端口即可。
七、参考文献
1、贝尔I-120E-QT如何查询语音鉴权密码？（蚂蚁大神在2/6/8楼的回复）
2、busybox中TFTP服务器的使用：blog.csdn.net/chenqiai0/article/details/8532614
3、中兴ZXHN F420 win7超级密码最新破解方法：jingyan.baidu.com/article/25648fc187d1aa9190fd0064.html
八、特别鸣谢
蚂蚁大神mayi5147
评论
学习了~~多谢多谢~~~
最近有打算换万兆猫的想法 正好学下
评论
我去。。万兆？？公司用吗
评论
eq比较好破解，i-120-e几乎没法破解 特别是山东联通的，最后我自己想了一个特别奇妙的办法拿到了超密
评论
兄弟，交流下呗。I-120E-Q很难破解吗？你是怎么拿到超密的？
评论
我想问下，华为的光猫的鉴权密码能用这个方法吗？我有超密，可以导出配置.cfg，但是按照上面的offzip方法解不了
评论
兄弟，华为的貌似有区别，好像是要获取hw_ctree.xml还是什么的，你可以百度下
评论
对了，兄弟，你看看这个：
华为光猫解密 SIP 语音鉴权密码教程http://koolshare.cn/thread-86207-1-1.html
评论
I-120E很难破解 i120eq I-120E-QT都好破解因为i120e用的少，又是深度定制 ttl进去没有linux系统
评论
谢谢，有点复杂的，哈哈，看来还得请人弄！
评论
打错了
是1000M 千兆的华为猫
万兆的是S5700........
评论
超密不都是一样的么（电信界面）？telnet不能开？
I-120E-QT用的也很少，几乎没有有用的帖子。
评论
其实华为的老猫基本能自己解决的，多学习吧
评论
S5700不是交换机吗
评论
不知道中兴的光猫能不能破解SIP密码，上次我telnet进去获得了配置文件，但是是加密的，不知道要怎么才能解密。
评论
中兴的要是能telnet两条命令就搞定了。。
评论
= =中兴不是传说中最好破解的吗，我上次看某个破解帖子好像说直接就是能查到的明文。。。你可以搜搜看，不一定搜自己的型号的
评论
进来学习了，之前也折腾过电信的光猫，太复杂
评论
其实也不复杂，照着设置就好。不过语音鉴权密码那里麻烦点
评论
telnet已开，求教程，万分感谢。
评论
百度了一下，已经搞定了，万分感谢。
评论
超密后面的数字是随机的，没有telnet，并且这个型号硬件有很多版本，我那版ttl进去都不是linux，事ont命令行，这个就难办很多了 资料几乎没有
评论
随机的超密？这是被运营商自动下发改的吧。
ont命令行怎么解决来着
评论
一般都是用tr069改随机超密，看开发手册学ont命令，命令跟设备有关不是linux那样一致的
评论
是啊，TR069就是给运营商自动下发用。
我觉得你可以开个帖子给大家讲讲ONT命令破解光猫了
评论
嗯，获得密码就可以玩基于IMS SIP的语音设备了。。能充分发挥IMS核心网的优势。
评论
这个鉴权密码怎么用，每一台光明都可以装电话机么？
评论
带电话口的基本都能用吧。直接像上面说的那样配置好就行
评论
我就很早的时候破解过贝尔的I-240W-Q，那会还没找到开telnet的口，走的USB备份，然后用offzip解开了配置文件，后来也有人出了这个远程开telnet法。这么多年过去了，贝尔还是这么点套路。另外，这个开telnet权限用useradmin能不能行，有些地方telecomadmin用的是随机密码。
评论
额~~~我的没有用过，我不更换光猫去买一个SIP电话接上去就能用了吗？
你能走USB那就是很好了，我是无法走USB，选项一直灰着，可能我不会弄吧。
telecomadmin密码随机，估计是TR069的问题了。
评论
据说可以的，不过SIP电话我没配置过不知道怎么弄
评论
那你配置的啥电话，VOIP么 我见光猫里有一个VOIP
评论
光猫不是带一个电话口吗，就这种啊
评论
研究看看 一个电话淘宝卖两百多
评论
加油哈，到时候记得开贴留点资源
评论
太麻烦了，我也懒得回帖教人
评论
想要超密直接去问当地接线员要 他们会给的，我是纯属娱乐
评论
没有这/sbin #字样 怎么办， 楼主麻烦帮帮忙~！
微信图片_20180318094346.png (217.31 KB, 下载次数: 0)
评论
河南联通ttl破解了 i 120 e
评论
我早破解了 我这是灰按钮的 橙按钮的好破解，这个灰按钮还是我自己找的方法 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三