找回密码
 立即注册
img_loading
智能检测中

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 6891|回复: 58

[天翼天邑] TEWA-1100G中兴版拆机及获取超级密码

[复制链接]
发表于 2024-8-8 14:05 | 显示全部楼层 |阅读模式
本帖最后由 梦瑶雪静 于 2025-4-27 10:31 编辑

正值夏天 天气炎热 光猫和路由器都发热严重 故把自己家光猫拆开方便散热 顺带看下配置
正面:天翼网关4.0 千兆 背面:XG-PON天翼网关(无WiFi) 设备型号:TEWA-1100G
四口千兆 电源12V1A 即使这样发热还是严重 我表示不能理解
这款是中兴版 判断方法就是看光猫背面的小标签 1100G(光猫型号)-Z1C0 其中这个“Z”就代表中兴版

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

非常好,  发表于 2024-12-9 08:54
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
 楼主| 发表于 2024-8-8 14:09 | 显示全部楼层
拆开 先看背面 主板丝印写着:FX-Z0C1 还有一颗铠侠的内存TC58BVG1S3HTA00 256MB 没了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-8-8 14:21 | 显示全部楼层
本帖最后由 梦瑶雪静 于 2024-8-8 14:23 编辑

主板正面依旧是丝印FX-Z0C1 上面好多灰 不要在意 CPU为中兴ZX279131 双核1.2GHz
还有一颗应该是闪存 型号SEC213 K4B4G16 46DBYMA 不清楚具体参数
D-FIRST 61089B 2048和MxL的SLLU3 SRT7T.12 2207 K看走向应该是负责固定电话的

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-8-8 14:28 | 显示全部楼层
这个应该是光模块 型号28L95 2208 397763 还有疑似TTL接口

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-8-8 15:28 | 显示全部楼层
本帖最后由 梦瑶雪静 于 2024-8-8 15:29 编辑

具体说下超级密码怎么整 首先进入192.168.1.1:8080 然后输入光猫背面的那个普通密码
可以看到  设备类型:10G-GPON天翼网关 硬件版本号V2.0 软件版本号V2.0.0
以及最重要的东西 那就是逻辑ID(宽带识别码)给它记下来 一会要用!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-8-8 15:36 | 显示全部楼层
本帖最后由 梦瑶雪静 于 2024-8-8 16:08 编辑

接下来 拔掉背面光纤 用针或者牙签等尖锐物品 戳光猫的复位孔 戳满1分钟后松开
期间一定要关注光猫指示灯的情况 光猫指示灯会经历全闪 全灭 往复循环
到最后只亮电源灯的时候再松开 时间差不多是1分钟 这时候光猫就成功恢复出厂了
光猫的超级密码也变回默认的了 使用电信默认的超级密码登录进去后
输入http://192.168.1.1:8080/getpage.gch?pid=1002&nextpage=tele_sec_tserver_t.gch 打开telnet
和其他光猫不同 telnet账号是telnetuser 密码为 光猫背面的5位普通密码 显示$后 就可以干你想干的事了
你们可以看我这张截图 没有输入su也可以看到切换地区的代码 切换命令论坛里面都有 这里就不发了
并不需要输入su来获取更高的权限 就普通$的权限 切换地区 改SN码 改超级密码这些 完全够用了!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-8-8 15:58 | 显示全部楼层
本帖最后由 梦瑶雪静 于 2024-8-8 15:59 编辑

彩蛋1:硬件版本和软件版本均为V2.0的TEWA-1100G 可以通过http://192.168.1.1:8080/bridge_route.gch直接更改为桥接模式或路由模式!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

这个彩蛋1太有用了 恢复出厂后好像一联网超级管理员密码又没了,幸好还有这个快捷方式改桥接  详情 回复 发表于 2025-1-25 14:09
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 1 反对 0

使用道具 举报

 楼主| 发表于 2024-8-8 16:01 | 显示全部楼层
彩蛋2:这个猫的设备管理选项里 有一个 扭转注册状态 的选项按钮 可以将 管理(ITMS)注册状态 扭转为注册成功

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-8-8 16:05 | 显示全部楼层
本帖最后由 梦瑶雪静 于 2024-8-8 16:09 编辑

彩蛋3:随便输入一个错误的网址 中兴馅实锤了 Mini web server 1.0 ZTE corp 2005.

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

为啥我的是馅儿是 ty_httpd?登录后的界面也不一样  详情 回复 发表于 2024-12-13 11:53
这个有什么用的, 谢谢 我也有一个一样的光猫, 我之前都是给10元别人弄的。。 不用这么折腾  详情 回复 发表于 2024-8-8 22:41
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2024-8-8 19:52 | 显示全部楼层
谢谢分享,我的进8080端口页面提示:no_cmd_match  请教如何处理?

点评

你自己看下光猫软件版本号是多少 可能是你那个版本封了8080网址  详情 回复 发表于 2024-8-9 10:19
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2024-8-8 22:41 | 显示全部楼层
梦瑶雪静 发表于 2024-8-8 16:05
彩蛋3:随便输入一个错误的网址 中兴馅实锤了 Mini web server 1.0 ZTE corp 2005.

这个有什么用的,  谢谢 我也有一个一样的光猫, 我之前都是给10元别人弄的。。 不用这么折腾

点评

对你而言 毫无用处  详情 回复 发表于 2024-8-24 13:32
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-8-9 10:19 来自手机 | 显示全部楼层
xinyuanzi 发表于 2024-8-8 19:52
谢谢分享,我的进8080端口页面提示:no_cmd_match  请教如何处理?

你自己看下光猫软件版本号是多少 可能是你那个版本封了8080网址
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 0 反对 1

使用道具 举报

发表于 2024-8-9 22:34 来自手机 | 显示全部楼层
本帖最后由 gengfire 于 2024-9-26 10:05 编辑

v1.0版本,搞定了,http://192.168.1.1:8080/telandft ... =23&telenable=1

点评

V1.0版本 是博通方案么?那就按照四川天邑猫博通的办法来操作就是了......我这是中兴方案  详情 回复 发表于 2024-8-18 19:58
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2024-8-17 11:27 | 显示全部楼层
此方法同样适用于TEWA-1102G光猫

点评

TEWA-1102G怎么能获得呢?  详情 回复 发表于 2024-12-6 21:52
不行呀  详情 回复 发表于 2024-8-24 20:29
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2024-8-18 07:48 | 显示全部楼层
获取到su密码,如何进入shell模式,改超密的命令是啥

点评

你的猫是博通方案还是我帖子里面的中兴方案 如果是中兴方案 命令用中兴的就行了 不是中兴方案 就用博通方案的命令 论坛里面帖子都能搜索的到  详情 回复 发表于 2024-8-18 19:59
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 0 反对 1

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛

只谈技术、莫论政事!切勿转播谣言!为了你也为了他人。
只谈技术、莫论政事!(点击见详情) 切记不要随意传播谣言,把自己的日子过安稳了就行,为了自己好也为了大家好。 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。

查看 »

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2025-6-3 06:52

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com

快速回复 返回顶部 返回列表