电信光猫超级密码telecomadmin怎么获取？万能密码基本全灭，正路就三条

表姐家儿子买了台Switch，联机老是严格NAT，让我给想办法。这毛病我熟，光猫上做个端口映射就行。可我登进她家光猫后台才发现不对劲——菜单里根本没端口映射这一项。不是没有，是useradmin这个普通账号看不见。想让它现身，得用telecomadmin这个超级管理员账号登。问题是，这串密码谁都不知道。

先说清楚：你要的是哪把钥匙

光猫后台有两把钥匙，很多人连这个都分不清就去瞎试密码。贴纸上印的useradmin是普通账号，看光衰、改WiFi名、重启光猫、踢个蹭网设备，这些都归它管，日常九成的事它都能办，我之前写过手机登后台那篇把五件事列全了。telecomadmin才是超管，管的是WAN连接表、桥接模式、端口映射、TR069这些动筋骨的东西。

两把钥匙的画风完全不一样。useradmin的密码印在贴纸上，一机一串，忘了还有救，我写过一篇专门讲找回的。telecomadmin的密码不印在任何地方，是装机那天ITMS系统远程下发的，一省一个样，甚至一台一个样。你要是连错，华为系的机器连错三次锁五分钟，越急越试越进不去。所以动歪脑筋之前，先想清楚自己要办的事是不是真需要超管。

第一条路：默认密码碰运气，坟场但没死透

网上传得最凶的那个密码是nE7jA%5m，账号telecomadmin。我当年在自己家那台中兴F7015T上真用进去过，那会儿真是个万能密码。但现在你再搜，论坛里一片哀嚎——2024年之后大部分地区都提示密码错误了。原因很简单：这串密码出厂是默认值，光猫一注册激活，ITMS就远程改成随机串了。现在还能用默认密码进去的，基本只剩没注册过的库存新机器。

不过这条路没死透，还有两个变体值得花两分钟试。一个是MAC衍生版，密码长成nE7jA%5m后面跟光猫MAC地址后六位的样式，部分省份的部分机型还认这个规律，MAC地址贴纸上就有，抄下来拼一下成本几乎为零。另一个是admintelecom这种老账号对调写法，个别老古董机器还吃这套。我给表姐家试的时候，这三样全灭。顺手提醒一句：这串密码里有大写有百分号，手机输的话先确认输入法是英文模式，全角的％打进去长得一样，机器认不出来，别栽在这种地方还以为密码错了。

试也有纪律。一轮试三个就停，锁了就等五分钟再说来。像无头苍蝇一样把网上抄来的十几个密码排队往里怼，光猫没被你攻破，先把自己锁在外面半天。

第二条路：配置文件和抓包，能走但越来越窄

网上教程的第二大门派是从光猫自己身上把密码挖出来。思路我认可，但门槛和风险都得说透。一个路子是登进useradmin后台找配置文件备份，下载下来用记事本翻。这招在老款机器上是真能翻到明文密码的，可2020年之后的机器配置文件全加密了，你下载到手的是一坨乱码，得再找解密工具接着折腾，工具本身来路还不一定干净。

另一个路子更极客：手机装抓包工具，绑好小翼管家App，在网关设置里随便点个开关，从抓到的包里把令牌抠出来，再拿浏览器去请求光猫的接口，密码就躺在返回的页面里。这法子前两年火过一阵，我只说原理不写步骤——一是新版App和固件已经把这条路封得七七八八，好多省份跑了也是白跑；二是你家光猫的密码你自己折腾没人管，教程看半懂拿别人家光猫练手，那是另一回事了。想走这条路的，记住只在自家宽带上折腾这个底线。

移动和联通的用户别急着对号入座，两家的超密我分别写过，机制跟电信不是一个脾气，移动那边的坑是半夜被平台悄悄改回去，联通那边新固件干脆改成动态密码。

第三条路：打10000号，土但真管用

给表姐办正事那天，前两条路全碰壁，最后走的是最土的一条：打10000号。这里头有个话术讲究，你直接说我要超级密码，客服十有八九回你个人用户不提供，对话就死了。你得说要办的事——我自己买了路由器，需要改桥接，或者说要做端口映射给游戏机联机用。这些都是正当需求，客服有对应的处理流程：要么把工单派给装维师傅，师傅直接电话联系你，密码口述或者远程帮你把桥接改好；要么引导你走自助通道。

表姐那次是师傅回的电话，问清楚需求之后没直接给密码，而是远程帮她把端口映射配好了，前后十来分钟，一分钱没收。说实话这个结果比拿到密码更好——很多人要超密其实就是为了一两件具体的事，师傅顺手办完，你连后台都不用进。要是你后面还有自己的打算，比如要删TR069、要自己改桥接，就跟师傅明说，多数师傅不较劲，较劲的你就说之前那个师傅都给过，软磨比硬要管用。实在不行还有装维师傅留的服务电话，装机时贴在弱电箱上的那张纸别扔。

拿到超密之后，能干的就这四件事

超密到手先别激动，这个后台改错一个参数全屋断网，而且有些改动没有撤销按钮。值得冒险的就四件事。第一件改桥接，让光猫只干光电转换，拨号交给路由器，要不要走这步得先算一笔账，我专门写过决策文。第二件端口映射，给NAS远程、游戏机联机开门，其实光猫上配DMZ能一劳永逸，比逐个端口省心。第三件删TR069那条WAN连接，防止半夜配置被推回去，这事的代价后面单说。第四件抄IPTV的VLAN值，改桥接之后电视还能不能看，全指着这一串数字。

我的纪律是改任何东西之前，先截一张WAN连接表的图存手机里。那张表上每条连接的名字、VLAN、绑定端口，是你出事之后唯一的复原地图。截图不花一分钟，省的是你事后抓瞎的一晚上。

半夜被改回去：ITMS的手你得防着

最后这件坑事得给拿到密码的人打个预防针。你费劲改好的桥接、删掉的连接，可能过几天一觉醒来全变回去了。这不是闹鬼，是电信的ITMS远程管理系统在定期下发标准配置，把你的私人改动当垃圾清掉了。凌晨两点到五点是它最爱干活的时间段。对策三选一：最温和的是接受它，反正配置被推回去的概率不是百分之百，坏了再改；最彻底的是删掉TR069那条WAN连接，眼不见心不烦，代价是小翼管家App会跟着失效，部分省份还会被判定异常；中间派是打10000号报备，说自己买了路由器按自备路由器的模板下发，让机房把你的账号标记成用户自管，这招最干净，亲测有效。

还有三类人我劝你压根别碰超管。宽带就一台路由器用得好好的，桥接对你没收益；光猫路由模式下全屋网速正常，何必折腾；最后一类是连贴纸上哪个是密码都分不清的，先把useradmin玩明白再说。超管这东西，用得上的人视若珍宝，用不上的人握在手里就是个定时炸弹。

表姐家那台Switch后来联机顺得很，NAT类型开了，孩子的要求满足了，光猫后台我们再没登过第二次。回过头看，超密这事最魔幻的地方在于：你费尽心机想要的那串字符，往往在师傅帮你把事情办完之后，就变得一点都不重要了。