首先通过192.168.1.1首页进入运维模式，用光猫背面用户名密码登录。
然后通过 http://192.168.1.1:8080/cgi-bin/baseinfoSet.cgi 获得超级管理员密码。
{"RETURN":
{"success": true},
"BASEINFOSET":
{
"baseinfoSet_TELECOMACCOUNT":"telecomadmin",
"baseinfoSet_TELECOMPASSWORD":"74&71&104&115&104&98&111&111&122&55&",
}这个超级管理员密码需要手动转回原码。
以上面为例，可以拿到
- 用户名：telecomadmin
- 密码：FCdodxkkv7
接下来需要拿到PPPoE拨号用户名和密码，需要用到telnet。
telnet 192.168.1.1然后输入用户名root，密码abcd，这样就进入命令行了。
cat /flash/cfg/app_conf/pppoe/chap-secrets这样得到的几个文件中的两个就是密码了。
有了密码之后先去路由器后台把模式改成桥接，然后在路由器里拨号就好了。
尝试过两拨多拨没有成功，可能是上海不支持。