联通光猫超级密码怎么获取？CUAdmin默认密码登不上别死磕，新固件密码是动态的，四条路我挨个试通了

同事小蒋上个月把家里宽带升到联通千兆，装机师傅前脚走，他后脚就想把光猫改桥接，让软路由接管拨号。网上查教程，清一色写着「账号CUAdmin，密码CUAdmin」，他输了两回，页面弹「用户名或密码错误」，第三回直接给他锁了一分钟。周一他拎着光猫的截图来问我，我才知道这事儿坑比电信那边还多——联通的超管密码，新固件里根本不是死的。

先认门：联通的超管入口不在首页，藏在一个叫cu.html的页面

我去他家第一件事，不是猜密码，是找门。小蒋一直在浏览器敲 192.168.1.1，在弹出来的那个登录框里试 CUAdmin——这就是第一个乌龙：那个框是普通用户登录的，你用贴纸上的普通账号能进，用超管账号它理都不理你。

联通的超级管理员有自己单独一扇门，地址是 192.168.1.1/cu.html。敲进去会跳一个跟首页完全不同的登录页，那个才是 CUAdmin 待的地方。电信那边是 192.168.2.1 一个框通吃，普通账号超管账号都往里怼，联通是两扇门分开走，很多人第一步就卡死在这。

顺带说一句，北京联通部分型号把这扇门直接堵了，敲 cu.html 回 404，普通页面倒是正常。真碰上这种，两条路：要么走我后面说的配置文件法，要么直接找师傅，别在门口耗着。

第一条路：默认密码先试一把，老固件真有戏

到了 cu.html 这扇门，第一件事才是试默认密码。账号密码都填 CUAdmin，部分老固件这么就能进——我单位一台2019年的老中兴猫就是这么进去的，没费一点劲。常见的默认密码还有 123456 或者 CUAdmin123，都可以各试一把，但连着错五回它会锁你几分钟，试之前想清楚，别把手抖的次数也用完。

试之前先看下固件年份：管理页面「关于」或者「系统信息」里能看到软件版本，2021年以前的机器，默认密码命中率还不低；近三四年的新固件，基本都是下一种情况，直接死心别浪费时间。小蒋那台是2024年装的机，我让他跳过这步直接往下走，他还不信邪怼了两回，换来一分钟的锁定，老实了。

第二条路：新固件的密码是动态的，去配置文件里把它翻出来

小蒋那台华为的猫就是典型：cu.html 试 CUAdmin，弹回来还是密码错误。这不是他手滑，是新版联通固件把超管密码改成了动态的——格式是 CUAdmin 后面跟着8位数字，由联通的远程管理平台通过 TR069 协议下发，还会定期更换。你在论坛里抄到的静态密码，到了动态固件上全是废纸。

但这个密码就存在猫自己的配置文件里，有普通账号就能拿出来。步骤是：先用贴纸上的普通账号登进 192.168.1.1，然后浏览器直接敲 192.168.1.1/backupsettings.conf，会下载一个配置文件下来。用记事本打开， Ctrl+F 搜「AdminPassword」，后面跟着的那串就是超管密码。小蒋那台翻出来是 CUAdmin 加8位数字，拿这串去 cu.html，一次就进。

两个提醒。一，这个文件里宽带账号、WiFi密码、VLAN 信息全都在，拿到手先备份一份存好，改桥接前抄 VLAN 全靠它，跟电信那边导 conf 备份是一个道理，我以前写过怎么导怎么用。二，部分烽火、创维的新固件把这个字段加密了，搜出来是一串乱码，那就得开 Telnet 进去用命令解，中兴的机器另有专门工具，那套玩法的细节我以前专门写过一篇，这里不重复。

配置文件都懒得下的，还有个偏方：普通账号登进后台，进到「设备管理」或者「系统信息」那种页面，按 F12 打开浏览器的开发者工具，在加载出来的 JS 文件里翻一翻，部分型号会把超管密码明晃晃写在脚本里，格式一样是 CUAdmin 加一串数字。这招看运气，华为的老固件命中率高，试一下不亏，翻不到再回去走配置文件那条正路。

第三条路：恢复出厂，把密码打回默认——最狠也最管用

如果配置文件这条路也走不通，还有个大招：恢复出厂。动态密码是 TR069 下发的，猫一旦复位回到出厂状态，远端的下发记录对不上，新注册完成之前那段时间，密码会回到默认的 CUAdmin。

但这招动静大，动手前有三样东西必须先抄下来：贴纸上的 LOID 注册码（换猫注册、重新认账全靠它）、WAN 连接表里 IPTV 那条的业务 VLAN 值、还有宽带账号密码。抄好了再捅 Reset 孔十秒，等它重启，用 CUAdmin/CUAdmin 进去，赶紧改桥接、删 TR069，一气呵成。要是没删干净就断电走了，过两天平台重新下发，密码又换回动态的，白折腾。

第四条路：找师傅或者打10010，零门槛但要会说话

不想折腾的，直接找当初的装机师傅，或者打 10010 转人工。话术有讲究：别说「我要超级密码」，客服的流程里没这项，多半给你登记个上门。要说「我自己买了路由器，需要把光猫改成桥接模式」，这是正经需求，部分省份的师傅会远程帮你改好，顺便把超管密码告诉你。小蒋后来给装维师傅打了个电话，人家说了实话：他们工单系统里就能看到这台猫的动态密码，查一下就有，就看愿不愿意给你。

四条路摆在一起对个账：

进了超管别急着乐：改完桥接，先堵住「半夜被改回去」的坑

拿到密码只是过了第一关。联通跟电信一样有远程管理平台，走的是同一个 TR069 协议，你白天改好的桥接，凌晨两三点被平台一条标准配置推回路由模式，这种事电信用户被坑得最多，我写过完整的应对，联通一个道理。

所以进超管后台之后，正经顺序是：先把 WAN 连接表整个截个图存手机（IPTV 那条的 VLAN 值以后救命用，单线复用划 VLAN 的时候要照抄）；再新建桥接的 WAN 连接，把原来的路由模式那条删掉；然后找到 WAN 列表里协议写着 TR069 的那一条，一并删掉。删了它，平台就够不着你这台猫了，代价是联通的远程报修、远程升级也一起断——出了故障得自己打电话，我觉得这买卖划算。

还有个细节别想岔了：有人拿到密码后第一件事是把超管密码改成自己好记的，我劝你别白费劲。动态密码是平台下发的，你在本地改掉，过阵子一条指令又给你覆盖回去，白忙一场。想不让它变，唯一的办法就是上面那条——删 TR069，把这条线掐了，密码才会真正停在你手里。掐完把手里这串密码记进备忘录，再抄一份贴弱电箱，下次进后台不用再翻一遍配置文件。

改完桥接还有个连锁反应要有数：猫不再发 IP，你电脑直接插上去会拿到 169.254 开头的地址，192.168.1.1 也进不去了，这不是改坏了，手动配个静态 IP 就能挤回去，或者干脆以后都从路由器后台看状态。

最后说值不值得折腾。你要是就跟小蒋一样，想让自己的路由器拨号、要公网 IP 好远程连家里设备，先确认自家宽带有真公网 IP，再动手不迟；要是没这些需求，光猫路由模式用着也没毛病，改桥接的利弊我单独算过账。密码这关过了不代表事事顺，但至少下回师傅说「这猫锁死的动不了」，你心里有数：锁是锁不住的，只是门找没找对。