温馨提示：本方法理论上适用于中国移动HG系列光猫，本次获取超密的光猫为以下光猫，如果单纯是为了改桥接，直接和装维师傅联系即可，现在的师傅都可以远程改桥接。
1.记录mac地址
首先我们记录下光猫背面的mac地址，该光猫的mac地址就是3C1060203C00,请记录该值一会要用到
2.打开telnet
打开浏览器输入该地址
http://192.168.1.1/cgi-bin/telnetenable.cgi?telnetenable=1&key=3C1060203C00（填写上方的mac地址）
如果有什么报错，请先使用光猫背面的user账户登录后再打开telnet，然后再检查mac地址是否正确
常见错误mac地址为54:e0:5这种格式，需要再5前边加上0来进行补全
打开telenet后有些设备有提示有些会有以下提示，有些没有，不用在意，在putty登录下试试 就知道了
3.获取超密
很多教程这个地方使用Windows的telenet，但是默认的Windows都没有打开telenet，我们可以直接使用putty，协议那里选择telenet即可，putty本文有下载地址
连接地址:192.168.1.1
账号：admin
密码：Fh@加上你获取的MAC的后6位，比如说我这里就是Fh@203C00
配置文件查看
cat /fhconf/usrconfig_conf # 查看系统配置文件
超级账号密码提取
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password
4.修改桥接
通过上面的步骤我们已经获取到了超密的账号和密码
网址访问:http://192.168.1.1
账号就是该命令获取的账号，admin_name=后边就是账号
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username
密码就是该命令获取的密码,admin_pwd=后面的内容就是超级密码
cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password
登录进光猫后台后我们即可将route模式修改为brige模式，我们现在还不知道密码，该光猫可以通过审查元素，修改css来查看密码，如果不会操作可以给10086发送短信也可以重置密码
北京HG6045F3可用
吉林移动，智能家庭网关类型18，HG6042A
福建移动HG6042A1测试成功
河南移动HG6042A2可用
福建移动,光猫型号烽火HG6201M,用户名root,密码Fh@MAC地址后六位(大写),亲测成功,希望帮到更多的人.
广东移动HG6142A1成功
广东移动HG6042A2成功了，原来不是在工厂模式里输入cfg_cmd命令，显示“$”的时候输入就好了
重庆移动HG6042A1成功
连云港移动HG6042A1
武汉移动HG6142A1成功
安徽移动 型号HG6201M 成功
山西太原 HG6045F3 成功
四川移动hg6145d1，使用楼主的方法，第二步开启telent，页面显示无权限。 可以参考这个提供的超级密码，亲测可行。
找到运营商屏蔽了telnet指令的解决办法了，参考了恩山大佬的帖子（https://www.right.com.cn/forum/thread-8386512-1-1.html），进fhdata，cat usrconfig_conf扒出来的。 最后的结论是：telnet登陆后不要进入工厂模式，直接输入cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Username获取管理员账号； 输入cfg_cmd get InternetGatewayDevice.DeviceInfo.X_CMCC_TeleComAccount.Password获取管理员动态密码。
HG51e广东移动 1、开启光猫telnet:浏览器输入地址——>http://192.168.1.1/webcmcc/telnet.html 2、登录telnet：用光猫背后的账号密码，远程telnet 3、查看超级管理员密码：cat /config/work/lastgood.xml | grep aucTeleAccountPassword
浙江移动HG6045F3在在Password:后面输入Fh@Mac后六位之后出现$
辽宁移动 HG6145F3 成功
上海移动 HG5145F，顺利搞定
中兴F7005mv3（移动版）,这个型号买的时候要记住让商家固化telnet，应该到手的时候默认远程Telnet是开启的，因为第一步没有用（应该可以物理链接光猫）。随后打开控制台，输入telnet 192.168.1.1，输入账号和密码，默认是root 和 Zte521。随后直接输入sendcmd 1 DB set DevAuthInfo 0 Pass nE7jA%5m 这串代码是把超级密码设置为nE7jA%5m ，当然你也可以设置成别的，但是密码复杂度一定要够。至于超级账号名，移动默认是CMCCAdmin。至于其他运营商的超级账号名都能查到。