兆能ZN-HN18光猫密码被改？教你几招找回管理权限

最近有不少朋友都在吐槽，家里升级宽带或者是光猫坏了换新后，拿到的设备是兆能 ZN-HN18。本来想折腾一下，改成桥接模式接自己的软路由，结果却发现运营商居然把默认的超级管理员密码给改了！不管用网上流传的通用账号还是 CUAdmin 这种老套路，统统登录提示密码错误。遇到这种情况，是不是就只能无奈接受运营商的“定制服务”，或者花钱买个新光猫了？

其实也不一定。这种光猫被锁死的情况虽然恶心，但在技术圈里也算是老生常谈了。针对 ZN-HN18 或者是类似的运营商定制光猫，我们还有几种应对策略可以尝试。

一、 尝试“猜”出超级密码

别笑，这招虽然听起来土，但确实有很高的成功率。运营商虽然改了密码，但为了批量管理的方便，他们 often 会使用某种特定的生成逻辑，而不是每台设备都设一个毫无规律的随机密码。

1. 查看设备背后的标签：光猫背面的贴纸上通常会印有“设备标识”或者“LOID”之类的字符串。有时候，超级密码就是这个标识符的一部分，或者是 admin + 标识符的后八位。
2. 日期规律法：部分地区运营商的密码逻辑是安装日期的倒序，或者标签上的生产日期+特定后缀。比如标签上印着 20231025，密码可能是 5201302X 之类的。
3. 万能账户残留：虽然大部分安装师傅会修改密码，但偶尔也有漏网之鱼。可以尝试 telecomadmin、nE7jA%5m（老版移动通用）以及 CUAdmin（联通通用）加上空密码或 admin。虽然这次提示被改了，但万一只是改了普通用户 user 的密码呢？试错成本低，总得试一下。

二、 TTL 线刷机救砖与改写配置（硬核方案）

如果常规的密码试遍了都不行，那说明后台确实是锁死的。这时候就需要动点真格的——利用 TTL 接口进入 debug 模式。这也是折腾光猫的终极手段。

准备工作：

• 一根 USB 转 TTL 模块（推荐 CH340 或 CP2102）。
• 杜邦线三根（TX, RX, GND）。
• 电脑上的串口调试工具（如 Putty 或 SecureCRT）。

准备 USB 转 TTL 模块（如 CH340）和杜邦线，用于连接光猫电路板。

操作步骤概览：

1. 拆机找针脚：打开 ZN-HN18 的外壳，在电路板上通常都能预留有一个 4 针或 3 针的排母接口，旁边丝印会标注 VCC、TX、RX、GND。连接时，务必 TX 接 RX，RX 接 TX，GND 接 GND，先不要接 VCC（防止烧坏电路，直接由 USB 供电即可）。
2. 建立连接：插上 USB，在设备管理器确认 COM 口，波特率一般设为 115200。打开终端软件连接。
3. 进入 Shell：重启光猫，终端里会滚屏启动信息。在启动过程中迅速按下回车键或者 Ctrl+C，打断启动流程或者进入 U-Boot/Shell 命令行。如果能看见命令行提示符（如 # 或 >），恭喜你，已经拿到了系统的最高权限。
4. 备份与修改：进入 Shell 后，你可以通过命令查看配置文件（通常在 /etc/config/ 或类似目录下）。有些光猫可以直接使用 cat 命令查看包含明文密码的配置文件。如果不行，需要通过 TFTP 服务器将原本的配置文件 dump 出来，用文本编辑器修改密码部分（比如 telnet 登录密码），然后再刷回去。
5. 开启 Telnet：这是最关键的一步。很多光猫在 Shell 里可以通过一条命令（如 telnetd 或编辑 /etc/inittab）开启 Telnet 服务。开启后，你就可以在局域网内通过 Telnet 登录光猫，获得 Linux 系统的 Shell 权限，这时候想改什么配置就都容易多了。

光猫电路板上预留的 TTL 接口，通常包含 VCC、TX、RX、GND 四个针脚。

三、 既然进不去后台，不如“旁路由”苟且

如果你不想折腾焊接，手头也没有 TTL 线，或者怕把光猫搞成砖头给运营商赔钱，那还有一个曲线救国的方案：放弃改桥接模式，直接用“单臂路由”或“旁路由”的模式。

现在的光猫虽然锁了路由功能（比如限制了下发 IP 数量，或者限制了 DHCP 功能），但基本的 NAT 转发通常还是稳定的。你可以把光猫当作一个单纯的“光电转换器”+“备胎路由器”。

• 方案 A（单臂路由）：如果你的软路由支持单臂，可以将光猫的一个 LAN 口接软路由的 WAN，软路由再通过交换机分流。虽然这多了一层 NAT，对游戏延迟可能有极微小的影响，但对于看视频、日常浏览来说，体感差异几乎可以忽略不计。
• 方案 B（AP 模式）：干脆把光猫当主路由（忍受它的弱鸡性能和不可控性），把自己的高性能路由器设为 AP 模式（接入点），关闭 AP 的 DHCP，只负责提供 Wi-Fi 和有线交换。这样一来，虽然控制权还在光猫手里，但至少 Wi-Fi 信号和局域网转发速度是由你说了算的。

四、 另辟蹊径：申请“透明桥接”

这虽然不是技术手段，但往往是最有效的。直接打运营商客服电话，或者去当地营业厅找营业员，态度强硬一点或者找懂行的朋友帮忙，要求将光猫改为“桥接模式”。理由可以是“家里有高性能的企业级路由器，现在的光猫带不动”、“网络频繁掉线，技术人员建议改模式”等等。

有些地区的客服权限不足，可以直接要求派装维师傅上门。给师傅递根烟，好好商量，大部分师傅都是有办法在后台帮改成桥接，或者告知你当前设备的通用密码的。毕竟对他们来说，帮你改好了，以后你少报修故障，他们也省事。

写在最后

面对兆能 ZN-HN18 这种被锁死的光猫，最稳妥的方案永远是先“软”（尝试密码漏洞），再“硬”（TTL 线刷机），最后“求”（找师傅帮忙）。TTL 刷机有风险，操作前务必确认自己能承担变砖的后果，且不要随意删除底层固件分区。如果你只是想把网络搞好，不如先试试旁路由方案，毕竟稳定上网才是硬道理，折腾只是锦上添花。

希望这些思路能帮你解开僵局，重新拿回网络的控制权！