为什么要将光猫改为桥接模式

现如今，大家家里上网的宽带，都已经是光纤入户了。这样运营商都会给我们提供一个光猫，用于光电信号的转换。而且现在一般的光猫都带有路由器的功能，有的还带有无线功能。

但是光猫带的路由器功能，一般只具备基础功能。像端口映射，动态域名配置等功能，一般是不具备的。更有一些运营商，分配给我们的IP地址，还是内部局域网IP地址。

这就在很大的程度上，限制了我们的很多功能。一般我们只能访问外部的互联网。如果我们想从外部互联网，访问家里的设备，比如远程电脑，查看监控，访问NAS服务器文件等等，都受到限制。也就是说我们只能让外部互联网的数据进到家里来，而不能让家里的数据主动出到外部互联网里面去。这是一条单向的通道。

当然如果您没有上述的这些需求，您可以不用往下看了，运营商提供给您的服务，基本足够您的日常使用了。

反之，如果您有这方面的需求，那么您需要做两件事情：

1. 打电话给运营商，要求他们将您的宽带，转换成公网IP地址。一般电信和联通，比较好转，移动的比较麻烦。
2. 将光猫修改为桥接模式，然后使用您自己购买的路由器，进行拨号上网。路由器可以使用华为，小米的等厂商的路由器，也可以使用软路由。后者功能更强大。这个时候，您将打开另外一扇通往互联网的大门。让家里的网络变成双向快车道。

光猫改桥接的常规方法

以上两条，第一条比较简单，我们就不细说了。今天我们主要讲第二条。

因为第二条，有的地方，也可以打电话给运营商，要求他们来改。但是有局部地区的运营商，不提供光猫改桥接的服务。这个时候我们有两个选择：

1. 在某宝上搜索【光猫改桥接】，这个时候你会找到一大波提供这个服务的商家。价格一般的几十块人民币。还是比较方便的。
2. 自己动手，丰衣足食。这也是外老师比较提倡的，学习新知识，了解网络的原理，解决自家的问题。

自己动手改光猫为桥接模式的方法

本文以HG8120C型号的光猫为例，说明一种将光猫改为桥接模式的方法。

主要的步骤有：

1. 下载工具软件
2. 打开光猫的telnet
3. 导出密码配置文件
4. 解密上一步中的配置文件
5. 查找光猫超级管理员密码
6. 修改光猫为桥接模式
7. 使用自家宽带账号拨号上网

下面我们详细介绍每一个步骤：

下载工具软件

关注外老师，评论，转发，然后私信我：【光猫】或者【桥接】，即可收到工具软件下载链接。

请下载该工具软件，然后解压。您将得到如下的文件列表：

打开光猫的telnet

打开光猫的telnet的目的，是为了后面通过telnet远程连接光猫，并从光猫中导出密码配置文件。

1. 将电脑直接连接到光猫的千兆网口，关闭杀毒软件，关闭防火墙，并记住自己连接光猫的网卡的IP地址，这个后面会使用到。比如我的是【192.168.1.6】。
2. 将光纤小心从光猫上拔掉，然后重启光猫，记住一定要重启，否则会失败
3. 运行工具软件中的【华为维修使能.exe】软件，在【网络配置->网卡】中，选择连接光猫的网卡，我的要选择IP是【192.168.1.6】的网卡。如果没有找到网卡，可点击【刷新】按钮，然后再重试。然后选择【组播配置->系统flash模式】中的【主/备模式】，然后点击启动。

1. 等待约两分钟，直到【光信号】指示灯熄灭，其他指示灯常亮，按下【停止】按钮，关闭【华为维修使能.exe】工具，重启光猫。

恭喜您，此时您的光猫的telnet功能已经打开。

导出超密配置文件

这一步，是导出光猫的密码文件。

启动工具软件中的【tfpt32.exe】，切换到Tftp选项，并设置好文件保存目录，我配置的目录是【F:\WeMedia\00免费合集\修修与补补\光猫改桥接\华为8245C破解】，改目录后面会用来保存从光猫中导出的密码配置文件。选择服务器地址为连接光猫的网卡的地址。我的是【192.168.1.6】。

点击电脑的开始菜单，输入cmd，启动控制台，然后输入指令：

telnet 192.168.1.1

如果连接成功，会提示您输入用户名和密码：

用户名是：【root】

密码是：【admin】 或者是 【adminHW】。这个密码不同地方可能不一样，如果不能进入，这个需要大家自己想办法找到。另外这一步输入密码的时候，屏幕上是不显示密码的，避免别人看到您的密码。

如果您看到【WAP>】，那么说明您已经成功远程连上光猫了。

接下来输入命令：su，进入超级用户WAP模式。当您看到【success!】字样，代表成功。

再输入命令导出密码配置文件：

backup cfg by tftp svrip 192.168.1.6 remotefile hw_ctree.xml

注意：以上命令中的IP地址，要和你连接光猫的网卡的地址一致。我的是【192.168.1.6】。

这时候，当您再次看到【success!】字样时，说明导出密码配置文件成功。到您在【tftp32.exe】中配置的目标目录中，可以查看到密码文件【hw_ctree.xml】。

解密上一步中的配置文件

这一步，解密上一步中导出的密码配置文件。

运行工具【华为光猫配置文件加解密工具.exe】，设置好输入文件为上一步导出的【hw_ctree.xml】，输入文件为【密码.7z】,然后点击【解密】按钮。

如果在您设置的目录中看到文件【密码.7z】，说明成功。

查找光猫超级管理员密码

这一步，从上一步解密的文件中，查找光猫的超级管理员密码。

使用解压缩软件，解压【密码.7z】,我使用的WinRAR。

然后用一个文本编辑器，打开解压的文件【密码】，我使用的是VSCode。然后查找关键字【telecomadmin】

然后就可以找到光猫的超级管理员密码了，如下图，其中红色部分是我的密码，我已经涂抹掉了。您应该可以看到您自己的光猫的密码：

修改光猫为桥接模式

在浏览器地址栏中输入【192.168.1.1】，进入华为管理界面。并使用账号【telecomadmin】和在上一步提取到的密码登录。

进入【网络-远程管理】，将【启用周期上报】选项关闭。这样运营商才不能远程再次修改您的光猫的配置。

进入【网络-宽带设置】，选择【3_】开头的连接名称【3_INTERNET_B_VID_1911】，将连接模式修改为【桥接】，点击【保存/应用】按钮。稍等一会儿，光猫就改为桥接模式了。此时网络就会断开了，我们需要使用我们的路由器连接光猫，然后再路由器中，使用自家的宽带账号，拨号上网。

使用自家宽带账号拨号上网

光猫改为桥接模式，我们会暂时失去网络连接。此时我们将自己的路由器，连接到光猫的千兆网口上面，然后在路由器中配置自家的宽带账号，拨号上网。宽带的账号和密码，请您致电运营商查询。

这一步我们以小米路由器为例，来说明如何操作，其他路由器操作类似，如果遇到问题，百度一般可以解决。

首先，将路由器的Internet网口，和光猫的千兆网口，连接在一起。

然后将电脑和路由器连接起来，可以用无线连接，也可以用有线连接。

然后查看电脑的【默认网关】，我这里小米的，查到的是【192.168.31.1】

在浏览器地址栏输入您的默认网关地址，我的是【192.168.31.1】，可以进入路由器的管理页面：

然后使用您的路由器密码登录进去，设置拨号上网。我的是这样的：

常用设置->上网设置， 然后设置上网方式为【PPPoE】,然后输入我的账号和密码，然后点击应用就OK了。

此方法的作用有限，不保证成功，仅供参考学习，请勿用于非法用途，否则后果自负！