ITMS和TR-069是什么意思？光猫半夜自己改配置，就是运营商这只远程的手

之前写联通超管密码那篇，留言里被问得最多的一句是：密码好端端的，谁大半夜改的？当时一句带过没展开，今天把答案摆全：你家光猫里住着一个管家，运营商在机房随时能伸进你的弱电箱。电信管它叫ITMS，移动叫RMS，底层干活的那套协议叫TR-069。改桥接被推回、密码自己变、设备数量被卡，全是同一只手干的。这篇把这只手拆开看看。

先说清楚，这只手有名字，叫TR-069

TR-069不是哪家运营商的私货，是2004年DSL论坛（后来改名宽带论坛）定的国际标准，全名CPE WAN Management Protocol，翻译过来是「用户驻地设备广域网管理协议」。名字拗口，拆开其实就两个角色：一个叫ACS，自动配置服务器，装在运营商机房里；另一个叫CPE，就是你家光猫。

「驻地」这个词是行话，意思就是「你家」。全世界运营商管着几亿台光猫，靠的都是这一套，2024年它刚满二十岁，接班的TR-369都出来了，国内三家还是离不开它。原因很实在：装机师傅上门那点参数不用手填，机房远程灌进去就行；出了故障不用跑现场，远程就能查光衰、重启、重做数据。省的是运营商自己的人工，你只是顺带被管的那一个。

它怎么找到你，你又怎么找到它

改过桥接的人应该都见过WAN连接列表里那条带TR-069字样的连接，那就是管家的专用通道。点进去，里面写着三样东西：机房的地址（ACS URL）、账号、密码。想亲眼看的话，普通账号进光猫后台，找「网络」或者「管理」菜单里的「远程管理」这一页，ACS地址就明明白白摆在里面。

平时是光猫主动去找机房。后台有个「周期上报」（Periodic Inform）开关，默认间隔86400秒，算下来正好一天报一次到：我还活着，型号是这个，固件是这个版本。除了每天这一趟，光猫刚开机、重启完、换新猫注册那会儿也会主动报一次，所以刚插上光纤的头几分钟机器特别忙，有一半是在跟机房对暗号。报到这个动作是光猫发起的HTTP会话，机房收到回执，顺手就能把要下发的配置塞进回包里带走。

机房也能反向叫醒你家光猫，这个动作叫Connection Request，默认走7547端口。你半夜什么都没干、光猫自己重启升了个固件，就是被这个方向叫醒的。一出一进两个方向，就是管家的全部动作，没有第三种。

移动那台光猫我写过怎么关周期上报，路径在那篇里说得很细，这里不重复。

它能改光猫里的什么

这才是跟各位有关系的部分。它不是只能改个密码，光猫里运营相关的参数它基本都摸得着。我把我家和朋友家踩过的坑归成一张表：

挨着说两句。模板那条最伤人：机房按「标准家庭」存了一份配置模板，你改成桥接之后跟模板对不上号，下次统一下发就给你整页盖回去，你两个月前抄好的VLAN全白抄。密码那条，联通新版固件的超管密码是CUAdmin加一串数字，就是机房定期下发的，所以网上搜来的「万能密码」九成是过期的，不是骗你，是它真的会动。终端数量那条，有些省在推家庭终端数量管控，新设备直接被拒在认证外面，策略同样从这条通道下来。

为什么专挑半夜，怎么抓现行

运维挑凌晨动手不是玄学。白天在线用户多，改坏一片投诉电话能把10000号打爆，凌晨两点到五点是他们默认的维护窗口。我家那次桥接被还原，日志时间戳就落在凌晨三点多，卡得死死的。

抓现行不用蹲守，光猫的系统日志会记这一笔。进后台翻日志，认准「TR-069」「ACS」「SetParameterValues」这几个词，华为中兴的机器都认这套字眼。日志怎么进、每行什么意思，我写过一篇字典级的，这里不展开。

顺带说个冷知识：2016年德国电信被人用这只手坑过一回。有人拿Mirai的变种扫公网上的7547端口，钻光猫管理接口的漏洞，将近九十万台设备反复重启，断网大半天。从那以后运营商把这个门看得更严了。所以别一听说7547就慌——机房通道和你的上网通道是分开的，家宽用户从公网摸不到别人家的光猫，摸得着你家光猫的只有机房。

三家的管家各叫什么名字

同一套协议，三家各自起了名，也各自配了个手机App当遥控器：

电信的ITMS全称Integrated Terminal Management System，移动的RMS是Remote Management System，名字不同脾气一样：都能远程改配置，都配了手机App。手机App其实就是管家的另一只手——你在App上点重启光猫，指令从云端绕一圈，最后走的还是这条通道。这也解释了一件事：把光猫里那条TR-069的WAN连接删了，App会跟着变瞎，因为腿就那一条。上海电信部分片区在往新的SDN体系迁，等于换了个新管家，活儿还是那些活儿。

要不要怕它，想关怎么关

先说句公道话：没改过桥接的人，这管家是好事。报障的时候师傅远程查光衰、远程重做数据，不用等上门；固件漏洞半夜补掉；换光猫注册那一步也是它接的手。把它当贼防的，十有八九是折腾过桥接的人。

真要动它，三档选择，代价一档比一档重。第一档不动，推荐给绝大多数人，标准模板对正常上网没影响。第二档关周期上报，折腾党的折中：光猫不再每天报到，机房想批量下发也得等你下一轮联网，移动固件里有现成开关，电信部分机型这个开关是灰的，关完小翼管家、和家亲还活着。第三档删那条TR-069的WAN，断根，谁来都白搭，代价是三家手机App全瞎、部分省机房看不见你会给你派单说设备离线，恢复出厂它还会被原样灌回来，删之前把宽带账号和VLAN抄在纸上。

对了，删TR-069还有个暗坑：哪天你想把桥接改回路由模式，机房反而帮不上你了，这个坑我在桥接改回去那篇里写过。

我的做法是第二档：关周期上报加报备，桥接的红利照吃，管家也没完全翻脸。至于超管密码被动态改的那位朋友，别对着贴纸猜了，正路是打客服让师傅在机房侧给你看一眼。