进入正题，开始破解
1． 打开Telnet 使用工具：Firefox浏览器和HTTPHeader Live插件

使用光猫后面的普通账号（user）登陆，打开HTTP Header Live插件，在页面上随便点击一个页面，在看HTTP Header Live插件，捕捉到了post信息


点击打开一个post,不一定和下面的图片一样,但是一定要是POST


修改下图上面输入框中链接为：http://192.168.1.1/boaform/set_telenet_enabled.cgi 

很多人失败的关键：请注意 http://192.168.1.1/boaform/set_telenet_enabled.cgi 返回结果如果为一个文件的话，说明地址有误，改用 http://192.168.1.1/aoaform/set_telenet_enabled.cgi 即可

下面输入框中链接要修改为：mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1

然后点击右下角的“send”确认，会返回一个成功的页面，代表已经成功打开光猫的Telnet

2.用电脑的cmd登陆光猫的Telnet（未打开Telnet服务的，请自己百度，控制面板\程序\程序和功能\启用或关闭windows功能，勾选Telnet客户端）,命令为：Telnet 192.168.1.1


用户名：root 密码：admin

登陆成功的页面如下：



3。查看config目录的所有文件：命令为： ls -lR /config

发现config/worka目录下有一个backup_lastgood.xml文件




4.进入backup_lastgood.xml 文件查看内容：命令为：more /config/worka/backup_lastgood.xml


1． 按回车慢慢查看内容，注意<Dir Name="SYSMNG_ACCOUNT_ATTR_TAB"><!--index=0-->这一行

发现账户的部分表单如下：

<Dir Name="SYSMNG_ACCOUNT_ATTR_TAB"><!--index=0-->
<Value Name="ulStateAndIndex"Value="214*******"/>
<Value Name="ucTeleAccountEnable" Value="1"/>
<Value Name="aucPad" Value=""/>
<Value Name="aucTeleAccountName"Value="CMCCAdmin"/>
<Value Name="aucTeleAccountPassword"Value="CMCCAdminWzs*****"/>
<Value Name="aucUserAccountName"Value="user"/>
<Value Name="aucUserAccountPassword"Value="1"/>
<Value Name="ulBitmap" Value="20"/>


往下继续按回车还有上网账号和上网密码，改桥接时路由器设置可以用

破解完成。

改路由器桥接教程

只要改三项就可以了,

设置如下就可以了

这样你自己的路由器就可以PPPoE拨号了,不过这样的话你的IPTV占用的你的上网带宽了,不过也没有办法光猫的千兆网口不稳定.