移动光猫超级密码怎么获取？拿到手只是第一步，半夜被RMS悄悄改回去才坑

发小家去年办了移动的500兆宽带，装机师傅走后他就开始琢磨两件事：把光猫的WiFi关掉（跟自家Mesh路由器的信号打架），再改成桥接让路由器拨号。结果登录页输CMCCAdmin，密码那栏他试了网上抄来的默认串，连着报错三次把账号锁了五分钟。电话打过来问我，我陪他从光猫贴纸一路翻到telnet，折腾了一晚上才明白：移动这把锁，跟电信联通不是一个脾气。

先分清移动光猫上的三个账号

翻过光猫看贴纸，上面印的账号密码是给普通用户准备的：用户名一水儿叫user，密码一机一串印在标签上。这个账号进去能干的事很有限，看看连接状态、改改WiFi名字密码、重启设备，大体就这些。想动WAN连接、改桥接、删远程管理，门都没有。

真正的钥匙是超管账号CMCCAdmin，这个账号不在贴纸上。网上流传最广的默认密码是 aDm8H%MdA（大小写敏感，%别写成全角），另一串备用的是 Cmcc10086#。登不进超管的入口一般在浏览器敲 192.168.1.1 之后选择账户那一栏，个别华为机型地址是192.168.100.1。

还有第三个「账号」你看不见：移动的远程管理平台，行话叫RMS。它对应电信那套ITMS，作用一样——局端远程管理你家光猫，定期下发配置。记住这个名字，后面要考。

第一条路：默认密码直接试，中了是运气

先别急着觉得这路没用。我发小那台连错三次锁账号，是因为他把密码敲错了一个字符（%打成了全角）。冷静下来复制粘贴 aDm8H%MdA，第二把就进去了——他那台是2023年的华为移动定制机，固件老，局端没顾上推新密码。

哪些机器容易一试就中？装完机一直没升级过固件的、师傅图省事没改密码的、还有部分省份压根懒得改的。移动跟联通不一样的地方在于默认密码一省一换：网上那串aDm8H%MdA是流传最广的版本，有的省早就换成别的串了。所以试默认密码别超过两三组，锁定机制是真实存在的，连错几次锁五到十分钟，跟电信那边的规则一个样。

试不通就停手，别跟登录框死磕。往下走第二条路。

第二条路：telnet进去翻，华为中兴各有各的翻法

电脑开始菜单搜「启用或关闭Windows功能」，把telnet客户端勾上，然后命令行里敲 telnet 192.168.1.1。账号CMCCAdmin，密码还是先试那串默认的——telnet通道的密码和网页登录的超管密码经常不是一套，网页那边被师傅改了，telnet这边还留着默认串的情况很常见，这是老固件的福利。

进去之后是个命令行，能干的事就多了：把配置文件拷出来慢慢翻，超管密码、宽带账号都躺在里面。华为系的机器要过「使能」那一关，具体工具和步骤我之前在华为光猫开telnet那篇里写过，这里不重复展开，想走这条路的翻旧文。中兴和烽火的机器路径不一样，翻的地方各家有各家的名字，这一步我说得含糊是故意的——型号差一点命令就差一截，照抄网上的万能教程十有八九卡在半路，认准自己机器的型号再搜对应帖子最省时间。

发小那台最后没走到telnet深水区，因为我们在第三条路上把密码要来了。但这条路我记在这，留给前两条都走不通的人。

第三条路：找装维师傅或者打10086，话术要对

这是我最推荐普通人走的一条。发小当时的做法：移动App里找到装维师傅的电话（装机工单上有），直接说「我家自己买了路由器，光猫需要改桥接，麻烦给个超级密码」。师傅第一反应多半是推脱「改不了」「没必要」，这时候别硬顶，换一句——

「师傅，我自己会改，就用一下密码，改坏了不找您。」

这句话的分量在于把责任摘干净了。师傅最怕的是给你密码、你改出问题、工单回到他头上。发小的师傅听完这句，直接把当前的超管密码用短信发了过来，还顺手提醒了一句「改完把WAN连接里面带TR069字样那条别删，删了后台看不到你家猫的状态，会派单」。师傅肯给，比什么破解工具都干净。

打10086也行，但客服那边给的多数是「超级密码不对外提供」的标准答复，能问出来的是装机师傅的联系方式。真走到投诉那步，说是要接自己的路由器做端口转发（远程看家里监控之类），成功率比「我要超级密码」高得多。这个思路跟电信那边打10000号是一脉的，电信的玩法之前写过一篇，话术可以互相抄。

最坑的一关：改完的东西，半夜被RMS悄悄改回去

密码拿到手，发小当晚就把光猫WiFi关了、桥接也改了，睡觉前一切正常。第二天早上他媳妇说电视卡，一查，光猫的WiFi又亮了，桥接也被推回了路由模式——一夜回到解放前。他第一反应是家里进了人，第二反应才是打给我。

这就是开头说的那个看不见的「账号」干的：RMS会周期性上报设备状态、下发局端配置，你本地改的设置只要跟局端存档不一致，就可能在某个凌晨被覆盖回去。电信那套叫ITMS，半夜推配置的脾气我在电信那篇里写过一次，移动这边发作起来一模一样。

断根的办法是用超管登录后进「网络 → 远程管理 → RMS服务器」（不同型号菜单名字略有出入，认准「远程管理」或「RMS」字样），把「启用周期上报」的勾去掉。发小那台这个复选框是灰色的，点不动——这是移动定制固件里常见的小动作。解决办法是浏览器按F12打开开发者工具，在元素面板里找到这个checkbox，把 disabled 属性删掉，回到页面就能取消勾选了。改完保存重启，从此RMS够不着你家的配置档案。

更狠的做法是直接删掉WAN连接列表里带TR069字样的那条，一了百了。但师傅提醒过的那句我原样转述：删了TR069，局端看不到你家光猫的状态，有些省份会自动派故障工单，师傅白跑一趟还给你打电话。我的建议是关周期上报就够了，删连接这步留给胆大的。真不想动telnet的还有个土办法——故意让RMS服务器的地址解析失败，制造网络冲突把它憋死，属于偏方，知道有这条路就行，别当主粮。

改完桥接别急着收工，三件善后做齐

桥接改完，路由器上填宽带账号。这里移动有个别扭的地方：就算你拿着超管账号进后台，宽带连接里只能看到账号，看不到密码。所以改桥接之前，先把这个账要回来——问师傅、翻装机工单短信、或者打10086报装机地址查，别等改完才想起来，那时候你家已经断网了，查账号的路径反而变少。宽带账号密码整个忘了怎么找回，我写过一篇专门的，五条路总有一条走得通。

第二件事，改之前把WAN连接表截个图。IPTV那条连接绑着哪个口、VLAN是多少，全在这张表里，改坏了照着抄就能救回来，IPTV的VLAN玩法之前拆过。发小家没装IPTV，这条他省了，你家有电视盒子的别省。

第三件事，改完桥接光猫就不发IP了，后台可能进不去。这是正常现象不是锁死了，拿电脑插网线、手动配个同网段IP就能回去，具体步骤在桥接后进不去后台那篇里。配置文件要是有心，改之前顺手导一份conf存着，导出方法之前写过，悔棋就靠它。

发小家最终的配置是：桥接、路由器拨号、光猫WiFi关死、周期上报关掉，跑了一周没再被改回去。联通那边的CUAdmin是另一套脾气（新固件密码动态下发），联通的坑我写在姊妹篇里，三家对比着看，你会发现运营商的锁越换越紧，但钥匙永远留在师傅手里——跟他要，比什么都快。