进入正题，开始破解
1． 打开Telnet 使用工具：Firefox浏览器和HTTPHeader Live插件
使用光猫后面的普通账号（user）登陆，打开HTTP Header Live插件，在页面上随便点击一个页面，在看HTTP Header Live插件，捕捉到了post信息
点击打开一个post,不一定和下面的图片一样,但是一定要是POST
修改下图上面输入框中链接为：http://192.168.1.1/boaform/set_telenet_enabled.cgi
很多人失败的关键：请注意 http://192.168.1.1/boaform/set_telenet_enabled.cgi 返回结果如果为一个文件的话，说明地址有误，改用 http://192.168.1.1/aoaform/set_telenet_enabled.cgi 即可
下面输入框中链接要修改为：mode_name=set_telenet_enabled&nonedata=0.3535281170047305&user_name=root&user_password=admin&telenet_enabled=1&default_flag=1
然后点击右下角的“send”确认，会返回一个成功的页面，代表已经成功打开光猫的Telnet
2.用电脑的cmd登陆光猫的Telnet（未打开Telnet服务的，请自己百度，控制面板\程序\程序和功能\启用或关闭windows功能，勾选Telnet客户端）,命令为：Telnet 192.168.1.1
用户名：root 密码：admin
登陆成功的页面如下：
3。查看config目录的所有文件：命令为： ls -lR /config
发现config/worka目录下有一个backup_lastgood.xml文件
4.进入backup_lastgood.xml 文件查看内容：命令为：more /config/worka/backup_lastgood.xml
1． 按回车慢慢查看内容，注意<Dir Name="SYSMNG_ACCOUNT_ATTR_TAB"><!--index=0-->这一行
发现账户的部分表单如下：
<Dir Name="SYSMNG_ACCOUNT_ATTR_TAB"><!--index=0-->
<Value Name="ulStateAndIndex"Value="214*******"/>
<Value Name="ucTeleAccountEnable" Value="1"/>
<Value Name="aucPad" Value=""/>
<Value Name="aucTeleAccountName"Value="CMCCAdmin"/>
<Value Name="aucTeleAccountPassword"Value="CMCCAdminWzs*****"/>
<Value Name="aucUserAccountName"Value="user"/>
<Value Name="aucUserAccountPassword"Value="1"/>
<Value Name="ulBitmap" Value="20"/>
往下继续按回车还有上网账号和上网密码，改桥接时路由器设置可以用
破解完成。
改路由器桥接教程
只要改三项就可以了,
设置如下就可以了
这样你自己的路由器就可以PPPoE拨号了,不过这样的话你的IPTV占用的你的上网带宽了,不过也没有办法光猫的千兆网口不稳定.
