192.168.2.1后台一排菜单都有什么用？天翼网关挨个点完，普通账号够用九成

上回教表姐用手机进了192.168.2.1，隔两天她又来消息，甩来一张截图：进去是一排菜单，状态、网络、安全、管理、应用，排得整整齐齐，她不知道该点哪个，也怕点错哪个。我过去陪她从头到尾点了一遍，顺手把每块菜单的底细记了下来。天翼网关这套后台看着项目多，拆开就六块，其中一块半是给装维师傅留的，平时根本不用碰。

两把钥匙先分清：差的那截就在菜单里

进后台的账号有两档。普通账号useradmin，密码印在光猫贴纸上，一机一串，贴纸泡糊了怎么把密码找回来，我有篇专门写过的。超级账号telecomadmin，密码是装机那天机房下发的，贴纸上没有，想拿它得走正路三条，万能密码那条基本死透了。

两把钥匙进去，看到的后台不是一个模子。useradmin登录，网络页里的WAN连接基本只读，应用页里的端口映射要么不显示要么全是灰的——不是坏了，是电信刻意裁的，怕普通用户把宽带配置改瘫，师傅上门半天救不回来。还有个冷知识：有的固件你拿telecomadmin输错密码，它不报错，直接按普通权限把你放进去，你得回头数菜单才知道走错了门。所以进去之后先扫一眼菜单全不全，比看登录成功提示靠谱。

连错密码另有代价：华为系连错3次锁5分钟，中兴贝尔宽一点，5到6次锁5到10分钟。锁着的时候断电没用，重新计数反而更慢。

怎么判断自己手里是哪把钥匙？数菜单最直接：useradmin进去，网络页里WAN那张表点了没反应、应用页缺一大截，八成就是普通档。有的固件登录成功后右上角显示账号名，看一眼更省事。不确定就当普通档用，反正该锁的它自己会锁。

状态页是来得最多的一页

六块菜单里，状态页是普通用户来得最多的。光猫有没有毛病，八成在这页能看出个大概。

头一个数是光衰。状态→设备信息（有的型号叫网络侧信息），找「接收光功率」，-8到-27dBm都算健康，-28往后误码掉线就来了，-30开外基本是光路的事。我家F7015T那台白天940兆晚上掉百兆，最后就是这页一个-29把病根钉死的。

第二个是设备列表。状态页的在线设备（有的型号藏在用户侧信息或WLAN用户列表里），家里谁在线、有没有陌生MAC，踢人拉黑也从这进。

设备信息这页多数型号还分成网络侧、用户侧两个标签，别翻错：光衰、PON注册状态在网络侧，LAN口协商速率、连接的设备在用户侧。表姐那会儿在用户侧翻了半天找光衰，方向就反了。发送光功率、温度这些字段也在旁边躺着，不用全看，认准接收光功率一个数就够日常用了。

第三样是系统日志。华为HS8145V5在状态或管理菜单里，中兴F7015T在状态页。翻日志认准几个字眼：dying gasp是掉电前的最后一口气，TR-069、ACS是机房在动你的配置，LOS是光路的事。断网那晚我翻到一行dying gasp，真凶当场招供——空开抖了。版本号也在状态或系统菜单里，软件、硬件两串码，下固件、报障报型号都用得上。

网络页管WiFi和网段：WAN那栏别乱碰

网络页是项目最多的一块，拆三层看。

最常来的是WLAN设置。改WiFi名字密码在这，useradmin三步就能改完；2.4G和5G分开也在这，双频合一的开关藏得深一点，华为在网络→WLAN设置，中兴F7015T在WLAN的SSID1、SSID2里，TEWA的老固件干脆挂在状态页下面，三个型号三种走法。想把光猫WiFi整个关掉——我建议关，路由器的WiFi比它强得多——也是这页的事。

第二层是LAN设置。改光猫的LAN口IP（比如2.1跟公司VPN网段撞了要挪窝）、改DHCP下发的DNS，都在这。提醒一句：DNS那两个框多数省份是灰的，useradmin改不动，得超密才有戏。改不动就别死磕，去路由器侧改，效果一样。

顺带说一句信道、发射功率这些无线高级参数：要么锁着要么藏得深，光猫侧真没必要调——WiFi都建议关掉了，这些参数跟着一起退休，要调去路由器侧调，白得多的选项。

第三层是WAN连接，全页最深的水区。宽带那条INTERNET_R、IPTV那条OTHER、语音那条VOICE，全在这张表里。想从路由模式改桥接，动的是这；想开IPv6（IP模式改成IPv4与IPv6），动的也是这。useradmin看个大概，真要动手，先拿超密，再抄VLAN，顺序错了IPTV先黑给你看——真黑了也有救，回头把OTHER那条的VLAN重新勾回去就行。

管理和应用：一半是给师傅留的

管理页一半亲民一半锁着。亲民的一半：重启设备（软重启，比拔电体面）、恢复出厂——reset之前想清楚，宽带账号、IPTV的VLAN全没，得按救援流程重灌。锁着的一半：配置管理，导出conf备份、导入恢复，超密才点得动。还有个坑多数人不知道：超密改完设置，要去管理→维护点一下「维护结束」才真正落盘，直接拔电，改动全丢——改桥接前先导conf这条规矩就是这么来的。

应用页对普通账号基本是展览品。端口映射、DMZ主机都在这（华为HS8145V5在应用→高级NAT配置，中兴在应用→DMZ主机配置），useradmin要么看不见要么灰色。想远程连NAS开端口、想给游戏机配DMZ，先过超密这关，过完还有一道公网IP的坎。

安全页是摆设，还有几样压根不在后台里

六块里最没存在感的是安全页。里面躺着MAC地址过滤、防火墙开关这几样，听着唬人，实际家用基本用不着：真拉黑蹭网设备，设备列表里点一下比这儿配半天的过滤器痛快；防火墙那开关更别乱动，家用场景关了没好处，开了也不多一层实际的门。这页是给当年的企业接入场景留的遗产，想把家里网管好，功夫全在路由器侧。

另有几样东西，你在后台翻烂也找不到，因为压根不放在这。

家长控制、限制孩子上网时段，192.168.2.1后台没这个菜单，答案在云端的小翼管家App里，设备绑定之后手机上就能设。固件升级也一样，后台那个升级按钮要选文件，可官方压根不发布光猫固件包，能走的路是报障触发推送、等片区统推这几条。另外五件小事——看光衰、改WiFi、踢设备、关WiFi、重启——手机浏览器就能办，不用专门开电脑。

什么活走哪块菜单：一张表收走

收尾把六块菜单按「你想干什么」归成一张表，照着点就行。

顺序上给一句：进后台先看状态页的数，光衰、设备数没毛病，就别去动网络页；真要下深水区，先导一份conf再动手。表姐那天最后就改了个WiFi密码，WLAN设置里三步完事，剩下五块菜单陪她点了半小时，全程看客。九成的日子，你要的也就是这一下。