中兴H2-2光猫有好几个型号，先上配置和图：

硬件型号H2-2        

固件版本HWVer-A101        

软件版本号V1.3.2.00.02

中兴H2-2

中兴H2-2硬件信息

路由桥接

首先，如果只是想改桥接，中兴的设备非常方便，不需要超管密码，走以下地址：

桥转路由设置：http://192.168.1.1/bridge_route.gch

桥转路由设置

开启光猫 Telnet

打开网页：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch

出现  TelnetSet Success!  则表明Telnet已开启。

我这里不知是什么原因，直接就是开启的，可能我以前密码没变前折腾过？

开启Windows的Telnet

控制面板>程序>程序和功能>右边工具栏>启用或关闭Windows功能

启用或关闭windows功能

远程连接光猫

前置条件：先插一个U盘到光猫的USB口上，识别成功可以在 工具-存储管理 看到。

我这里已经拔了U盘了，显示错误。

打开CMD ：telnet 192.168.1.1

Telnet账户：CMCCAdmin

密码 ：        aDm8H%MdA

查看你的U盘文件名    ls /mnt

copy光猫配置文件到U盘里去 

cp /userconfig/cfg/db_backup_cfg.xml   /mnt/usb2_2/111.xml

解密配置文件

解密配置文件需要使用 Offzip-amp-Packzip-UI

https://wwe.lanzoui.com/b01isc7he 密码:7rde

下载工具解压后，Shift+右键  直接在该文件打开CMD    你也可以不用该方法~~

敲入命令  

• offzip -a "C:\Users\*****\Downloads\Offzip-amp-Packzip-UI\111.xml" C:\Users\*****\Downloads\Offzip-amp-Packzip-UI 0

引号内是文件地址，引号后是输出地址,最后空格带一个 0

成功后会输出好几个文件，打开一个一个找吧~~

• 参考文献：

• 移动光猫gm219s超密破解教程

• https://www.right.com.cn/forum/thread-826399-1-1.html

• 记录一次破解移动吉比特光猫H2-2超管密码的过程

• https://blog.csdn.net/qq_40709699/article/details/118657782