电信光猫配置文件怎么导出备份？改桥接前先存一份conf，恢复出厂那晚它能救命

去年帮同事改桥接，改完第四天配置被ITMS半夜推了回去，他打电话问我：当时的VLAN是45还是51来着？组播那条绑的哪个口？我一句都答不上来。全凭记忆的东西，隔三天就糊了。吃一堑长一智，现在我在动光猫任何设置之前，都先把后台的配置文件导一份存进电脑。这个功能就藏在后台菜单里，不显眼，但我敢说是整个光猫后台里最值得点的一个按钮。

一份conf里存着什么：宽带账号、超级密码、LOID全在里头

光猫的配置文件，就是把这台机器当前的全部设置打包成一个几百KB的文件。别小看这个文件，里面的干货比你想象的多。我第一次导出来逐项对过，至少有这些：

• 宽带拨号账号和密码，就是路由器PPPoE里填的那组，忘了它就不用打客服等转接
• telecomadmin超级密码，进阶设置的钥匙，丢了有得折腾
• LOID注册码和密码，换光猫时靠它重新在ITMS注册
• IPTV那条连接的VLAN值和绑定端口，桥接党的命根子
• WiFi名字密码、语音通道参数、TR-069那套远程管理的配置

你发现没有，这些恰好是出了事最难找回来的东西。宽带账号忘了还能照着查账号那篇走营业厅App，超级密码忘了网上教程教得云里雾里，VLAN抄错了IPTV直接黑屏。而这份文件一存，全部攥在手里。我写过一篇路由器配置备份，路由器的config.bin是一个道理，光猫这份conf同理，只是知道的人少得多。

先泼盆冷水：它多半是加密的，不是记事本

别以为导出来就能双击打开看密码，得先分清两代机器。老款光猫，HG8245那一批，导出来的backupsettings.conf是明文，记事本打开搜telecomadmin，密码直接蹦出来，当年的教程全是这么教的。但这两年装机的天翼网关3.0、4.0，导出来的是加密文件：华为系叫hw_ctree.xml，中兴是自家格式，记事本打开满屏乱码。

网上圈子里有对应的解密工具，华为的配置加解密工具、中兴的解包工具都能搜到。说句实话，这属于偏方路线：工具来路杂，解自己家设备看看参数没大问题，来路不明的东西别往生产环境里塞。我自己的用法朴素得多——不解密，原样存着。因为备份的意义是出了事能导回去，不是平时能看懂。

分清自己手上是哪代，导出来打开看一眼就知道：满屏乱码是加密版，能读出英文参数名的是明文版。明文版要多一句嘴——它等于一本密码本，里面躺着宽带密码和超级密码，千万别往群里一发让人帮你看配置，发网盘也要设提取码。加密版倒是没这顾虑，给谁看都是乱码。文件名我习惯导出当天改成「型号+日期」，比如F7015T-0919.conf，改桥接前后各导一份，出问题好对着日子找是哪一步引入的。

导出两条路：useradmin碰运气，telecomadmin稳拿

第一条路，先用贴纸上的普通账号useradmin登后台找一圈。地址以贴纸为准，我们这边的天翼网关是192.168.2.1，有的省是192.168.1.1，个别还带:8080端口。登录后翻「管理」和「系统工具」两个菜单，部分型号给普通账号留了配置文件下载的按钮，点一下浏览器直接存盘，这是运气好的情况，一分钟完事。

多数新款把普通账号裁得只剩状态可看，那就走第二条路：超级密码登telecomadmin。这层账号怎么来我在这篇翻两层后台做端口映射里写过过程，拿到后进「管理→设备管理→配置管理」，我那台中兴F7015T就在这个位置；华为HS8145V的部分固件放在「系统工具→配置文件」，叫法有出入，菜单就那几个，挨个翻不会漏。点导出配置文件，几百KB到手。

中兴的机器还有条备用道：后台有个「USB恢复配置」，U盘插光猫的USB口，勾启用，配置能直接拷进U盘。哪天网页后台进不去、手头又没电脑，这招能救命。文件拿到手我建议存两处：电脑一份，网盘或者微信发给自己一份，光猫要是物理损坏，两处都丢的概率小得多。

超管后台还有个坑头回用容易栽：部分天翼网关的超管界面改完设置不点保存等于白改。它的规矩是改完去「管理→维护」页面点一下维护结束，改动才真正落盘，直接关浏览器或者拔电，重启后改动全丢。我第一次删TR-069连接就栽在这上，明明保存了，重启一看那条连接还在，差点以为自己记错了。所以超管动手的完整顺序是：导出conf→改设置→保存→维护结束→重启验证，一步都别省。

恢复出厂那天怎么回血：一键导入胜过人肉重抄

这份备份真正的用武之地是出事那天。误按了reset、恢复出厂清空转手、桥接改崩了想回起点，都是它的主场。我误按reset那晚，抄LOID、抄VLAN、重配WiFi，人肉干了三个小时；要是有conf，导入一遍机器自己重启两三分钟，拨号、WiFi、IPTV的VLAN全部归位。

恢复和导出在同一个「配置管理」页面，选导入配置文件，选中备份等重启就行。导入完别急着收工，按这三样复查：状态页看接收光功率还在-8到-27之间，WiFi用手机连一下旧名字，IPTV进不进得了频道列表。三样都对，才算真回血。导入失败的典型表现是进度条走到一半机器自己重启，起来还是空配置，多半是固件版本差太远，这时候别反复硬导，老老实实照纸条手配更稳妥。

三条限制先讲明，免得指错了方向：

• 只能同型号互导。F7015T的conf导不进HS8145V，跨机型时能搬的是你抄下来的LOID和VLAN这些数字，不是文件本身
• 固件版本别差太远，跨大版本导入有失败概率，失败就老老实实手配
• 导入完ITMS照样可能半夜推配置，该截的WAN表截图一张都别省

四个时机该导一份，别等出事才想起来

翻我这一年的记录，真用得上备份的就这四个节点，别的时间存了也只是安心：

顺带一提，改LAN口网段这种大动作我也建议先导一份再动手，我改网段那次要是DHCP池改劈了，有个文件回滚比逐项回忆快多了。

conf管备份，纸条管兜底

到头来我的家底策略就两层：conf文件电脑加网盘各一份，管的是整机回血；弱电箱里贴张纸条，抄三样贴纸默认密码、LOID、宽带账号，管的是换机型或者文件读不出来时的兜底。conf再好，跨型号它就失灵，纸条上的数字什么时候都认。

顺序给你排好：贴纸进后台→useradmin翻「管理」菜单碰运气→没有就超管进「配置管理」→导出存两处→纸条抄三样贴弱电箱。全流程半小时以内，比出事那晚的三小时划算多了。