進(jìn)不去:默認(rèn)密碼、網(wǎng)段與復(fù)位排障)
簡(jiǎn)介面向網(wǎng)絡(luò)運(yùn)維初學(xué)者與家庭寬帶調(diào)試人員的默認(rèn)登錄信息速查文檔聚焦各類ADSL路由器與早期寬帶設(shè)備的出廠IP地址、默認(rèn)用戶名及密碼幫助在初次配置、設(shè)備復(fù)位或接手舊設(shè)備時(shí)快速定位入口減少盲目試探帶來的時(shí)間消耗。壓縮包內(nèi)僅含1個(gè)doc文件整體約60KB體量輕便適合離線保存或隨用隨查。該文檔按品牌與型號(hào)歸類整理覆蓋艾瑪、實(shí)達(dá)、神州數(shù)碼、全向、TP-LINK、華為、合勤、伊泰克、阿爾卡特、大亞、同維、WST、科邁易通等常見設(shè)備并補(bǔ)充了WEB登錄、TELNET遠(yuǎn)程及廠商配置程序三種調(diào)試路徑以及通過RESET鍵或斷電按住復(fù)位鍵恢復(fù)出廠默認(rèn)值的操作提示對(duì)忘記密碼的場(chǎng)景也給出重寫固件、恢復(fù)初始密碼等思路。已有274人學(xué)習(xí)可作為網(wǎng)絡(luò)排障與設(shè)備維護(hù)時(shí)的便攜參考。1. 登錄頁(yè)反復(fù)彈回ADSL 貓默認(rèn)口令失效時(shí)先別急著復(fù)位改完網(wǎng)卡 IP瀏覽器里敲進(jìn) 192.168.1.1登錄框彈出來了admin/admin 打進(jìn)去頁(yè)面閃一下又跳回登錄頁(yè)或者干脆提示“用戶名或密碼錯(cuò)誤”試了 root/root、admin/password、ADSL/ADSL1234 全都不對(duì)。這種“明明沒改過密碼卻進(jìn)不去”的情況在老舊 ADSL MODEM 和早期家用路由器上極其常見——設(shè)備放了三五年經(jīng)手過裝維、室友、前租客口令早被改過一輪而你手上根本沒有記錄。這類故障折騰人的地方在于它不給任何有效提示。沒有錯(cuò)誤碼沒有鎖定倒計(jì)時(shí)只有一句籠統(tǒng)的失敗文案你連“是 IP 不對(duì)、是口令不對(duì)、還是網(wǎng)段不通”都分不清。這份《各類路由器默認(rèn)密碼》整理的正是這個(gè)場(chǎng)景下最缺的東西——按品牌型號(hào)歸檔的出廠 IP、用戶名、密碼對(duì)照以及 WEB、TELNET、廠商配置程序三條進(jìn)入路徑和復(fù)位恢復(fù)的實(shí)際操作。新手可以照著表逐條試熟手能順著它把“進(jìn)不去管理界面”拆成網(wǎng)段、端口、口令、復(fù)位四層來定位。2. 打不開管理頁(yè)面IP 網(wǎng)段、端口與復(fù)位三處最常翻車管理界面進(jìn)不去九成不是設(shè)備壞了而是本地網(wǎng)卡和執(zhí)行環(huán)境沒對(duì)齊。默認(rèn)密碼表只是“最后一步的鑰匙”前面的門沒打開鑰匙再對(duì)也沒用。下面按實(shí)際排查順序拆開講順序不要跳跳了容易在錯(cuò)誤的方向上耗時(shí)間。2.1 先把本機(jī)網(wǎng)卡拉到同一網(wǎng)段絕大多數(shù) ADSL MODEM 出廠只監(jiān)聽自己那個(gè)網(wǎng)段的地址比如全向 QL1680 是 10.0.0.2TP-LINK TD-8800 和華為 SmartAX MT800 是 192.168.1.1WST 的 RT1080 是 192.168.0.1臺(tái)灣突破 EA110 甚至是 192.168.7.1。你的網(wǎng)卡如果還掛在 192.168.1.x去訪問 10.0.0.2 只會(huì)得到一個(gè)“無(wú)法訪問此網(wǎng)站”這時(shí)候你會(huì)誤以為是設(shè)備故障實(shí)際只是路由不可達(dá)。常見做法是給網(wǎng)卡配一個(gè)同網(wǎng)段的靜態(tài)地址掩碼 255.255.255.0網(wǎng)關(guān)留空或填設(shè)備 IP。用命令行改比在圖形界面點(diǎn)來點(diǎn)去快也方便回滾# Linux給有線網(wǎng)卡臨時(shí)加一個(gè)同網(wǎng)段地址重啟后失效便于回滾 sudo ip addr add 10.0.0.10/24 dev eth0 sudo ip link set eth0 up ip addr show eth0 # 確認(rèn)地址已生效 # 驗(yàn)證設(shè)備是否在線先 ping 通再談登錄 ping -c 4 10.0.0.2ip addr add里的/24決定了網(wǎng)段范圍10.0.0.10/24 與 10.0.0.2 同屬 10.0.0.0/24二者才能直接通信dev eth0要換成你實(shí)際的網(wǎng)卡名用ip link看一眼就知道。ping 不通就別急著開瀏覽器先查網(wǎng)線是不是插在 LAN 口而不是 WAN 口很多設(shè)備只有 LAN 側(cè)才開放管理頁(yè)面。Windows 下對(duì)應(yīng)的是在網(wǎng)卡屬性里填 IP或用netsh interface ip set address設(shè)置邏輯完全一樣地址、掩碼、同網(wǎng)段。設(shè)備被改過 IP 又記不住新地址時(shí)我一般會(huì)先看本機(jī) ARP 表里有沒有蛛絲馬跡再?zèng)Q定要不要直接復(fù)位# 掃一遍本網(wǎng)段活躍主機(jī)找出還活著的管理地址 for i in $(seq 1 254); do ping -c 1 -W 1 192.168.1.$i /dev/null 21 echo 192.168.1.$i alive; done arp -a | grep -i 192.168.1-W 1是單次等待 1 秒避免整個(gè)循環(huán)卡太久掃完看arp -a的輸出設(shè)備 MAC 通常帶著廠商前綴能幫你確認(rèn)哪個(gè)地址才是那臺(tái)貓。這一步做完還沒結(jié)果再考慮復(fù)位別一上來就捅 RESET 孔。2.2 HTTP 打不開就走 TELNET端口和終端編碼都要對(duì)有些老設(shè)備的 WEB 服務(wù)本身就有毛病頁(yè)面加載一半卡死、登錄后白屏、或者只支持早已被現(xiàn)代瀏覽器淘汰的舊協(xié)議。這時(shí)候 WEB 不是唯一入口TELNET 往往還在。資料里明確給了例子合勤 zyxel 642 用telnet 192.168.1.1密碼 1234能進(jìn)全英文的字符界面。# 先確認(rèn) 23 端口是否開著再?zèng)Q定要不要連 nc -zv 192.168.1.1 23 # 端口通就直接連按提示輸入口令 telnet 192.168.1.1nc -zv里-z表示只探測(cè)不發(fā)送數(shù)據(jù)-v輸出詳細(xì)信息能立刻區(qū)分“端口關(guān)閉”和“主機(jī)不可達(dá)”兩種完全不同的故障。連上之后如果界面滿屏亂碼多半是終端編碼或換行符不匹配把終端切成純 ASCII、關(guān)掉本地回顯再試這類字符界面沒有圖形提示輸入口令時(shí)通常不回顯任何字符看不到星號(hào)是正常的別以為鍵盤沒反應(yīng)就連敲回車。需要注意現(xiàn)在不少系統(tǒng)默認(rèn)不裝 telnet 客戶端Windows 需要在“啟用或關(guān)閉 Windows 功能”里勾選Linux 一般裝telnet或改用nc直接對(duì)端口發(fā)指令。三條進(jìn)入路徑里WEB 最常見最簡(jiǎn)單TELNET 勝在輕量、不怕頁(yè)面腳本出問題廠商自帶配置程序比如配 CyberLink 6307/6309KG 的 DSLCom.exe反而因?yàn)橐b光盤軟件、還得在特定系統(tǒng)下跑現(xiàn)在低端產(chǎn)品基本不用了。2.3 口令確定了還進(jìn)不去才動(dòng)復(fù)位復(fù)位是“后悔藥”但不是萬(wàn)能藥更不是第一步。資料里給了兩種典型的恢復(fù)方式華為 SmartAX MT800 可以連續(xù)按 MODEM 背后 RESET 鍵三次或者在配置菜單的 SAVEREBOOT 里選恢復(fù)默認(rèn)配置而通用且最有效的做法是斷電后一直按住復(fù)位鍵、再通電、持續(xù)一小段時(shí)間等設(shè)備重新起來就回到出廠值。合勤 642 也是按住機(jī)身后面的復(fù)位鍵再開機(jī)、保持幾十秒。操作上有幾個(gè)細(xì)節(jié)決定成敗按住復(fù)位鍵要在通電之前不是通電之后再按持續(xù)時(shí)間按幾十秒算短按一兩秒多數(shù)設(shè)備只當(dāng)作重啟復(fù)位期間不要斷網(wǎng)線等指示燈穩(wěn)定后再訪問。復(fù)位完成后設(shè)備 IP 和口令都回到出廠值這時(shí)候再去查對(duì)照表才有意義——比如復(fù)位后的全向 QL1680 是 10.0.0.2 / admin / qxcomm1680管理員密碼 qxcommsupport科邁易通 km300A-A 則是 root 或 admin 配 123456。注意復(fù)位會(huì)清掉 PPPoE 撥號(hào)賬號(hào)、端口映射、無(wú)線名稱等全部配置。動(dòng)手前先把能看到的參數(shù)截圖或抄下來否則復(fù)位完能進(jìn)管理頁(yè)了網(wǎng)卻上不去等于從一個(gè)坑跳進(jìn)另一個(gè)坑。2.4 對(duì)照表怎么用才不白試這份資料的真正價(jià)值不在“密碼多”而在“型號(hào)對(duì)得上”。同一品牌不同型號(hào)的口令可能完全不同實(shí)達(dá) V3.2 是 root/rootV5.4 卻是 root/grouter科邁易通 km300A-1 是空用戶名配 passwordkm300A-G 是 root/rootkm300A-A 是 root 或 admin 配 123456全向 QL1680、QL1880、QL1688 三個(gè)型號(hào)的 IP 和口令三條全不一樣。憑印象試命中率極低。正確的用法是先確認(rèn)設(shè)備銘牌上的品牌和型號(hào)再到表里定位唯一那一行一次只試一組失敗就換下一組并記錄已試過的組合避免自己繞回原點(diǎn)。表里還有幾類容易忽略的變體阿爾卡特 192.168.1.1 一般沒有密碼用戶名密碼框直接留空提交東信 Ea700 用戶名留空、密碼 passwordUTStar ut-300R 的用戶名是 root 或 admin、密碼 utstar。這類“半空”組合最容易被“必須填用戶名”的思維定式擋住?,F(xiàn)象更可能的原因下一步動(dòng)作瀏覽器提示無(wú)法訪問此網(wǎng)站網(wǎng)卡不同網(wǎng)段 / 插錯(cuò)端口改靜態(tài) IP確認(rèn)插 LAN 口登錄框反復(fù)彈回口令被改過 / 瀏覽器緩存了舊憑據(jù)換瀏覽器無(wú)痕模式逐組試表頁(yè)面能開但登錄后白屏WEB 服務(wù)兼容性問題改用 TELNET 進(jìn)字符界面端口探測(cè)不通但能 ping 通管理服務(wù)未監(jiān)聽該端口換個(gè)入口或考慮復(fù)位全部組合失敗口令已被修改且無(wú)記錄按復(fù)位流程恢復(fù)出廠值3. 輸對(duì)口令仍被拒賬號(hào)體系、大小寫與緩存的坑比“打不開頁(yè)面”更讓人抓狂的是頁(yè)面明明開著、口令明明照著表抄的卻始終提示驗(yàn)證失敗。這類問題通常不在密碼本身而在賬號(hào)體系差異和執(zhí)行環(huán)境的細(xì)節(jié)上逐條排掉基本都能通。3.1 用戶名不是可選項(xiàng)空用戶名要真空著提交表里有相當(dāng)一批設(shè)備的用戶名是空的或可省略的東信 Ea700 用戶名空、密碼 password科邁易通 km300A-1 用戶名空、密碼 password阿爾卡特 192.168.1.1 一般沒有密碼。很多人習(xí)慣性在用戶名框里填 admin結(jié)果自然是被拒。空用戶名就真的留空提交別自作主張補(bǔ)一個(gè)。還有一類是“或”關(guān)系科邁易通 km300A-A 是 root 或 admin 配 123456UTStar ut-300R 是 root 或 admin 配 utstar。這里的“或”意味著兩組都要實(shí)際試不是任選其一碰運(yùn)氣。同理實(shí)達(dá) 2110EH ROUTER 資料里給了 user/password 和 root/grouter 兩組說明它可能對(duì)應(yīng)不同權(quán)限或不同固件版本兩組都要過一遍。3.2 大小寫和全半角老設(shè)備是真的在意神州數(shù)碼 6010RA 的用戶名是 ADSL、密碼 ADSL1234華為 SmartAX MT800 用戶名和密碼都是 ADMIN同維 DSL699E 是 ROOT/ROOT。這些全大寫不是排版偏好是設(shè)備固件里寫死的字符串。如果你照著表輸入?yún)s開了中文輸入法、或者 CapsLock 狀態(tài)不對(duì)看著一模一樣實(shí)際提交的是半角小寫甚至全角字符驗(yàn)證必然失敗。我的習(xí)慣是把待試的組合先落到一個(gè)純文本文件里復(fù)制粘貼進(jìn)輸入框避免手敲引入看不見的差異粘貼完再檢查一眼輸入框里字符的實(shí)際形態(tài)尤其是字母 O 和數(shù)字 0、字母 l 和數(shù)字 1 這類容易混淆的位。老設(shè)備不支持“顯示密碼”敲錯(cuò)了你也看不出來只能靠這種笨辦法排除。3.3 瀏覽器緩存與舊憑據(jù)會(huì)把登錄頂回去“登錄成功后又彈回登錄頁(yè)”這個(gè)現(xiàn)象很大比例是瀏覽器把上一輪的認(rèn)證信息緩存住了或者保存了錯(cuò)誤的自動(dòng)填充。表現(xiàn)是你改了輸入框里的內(nèi)容但實(shí)際提交的還是舊值于是永遠(yuǎn)對(duì)不上。# 用無(wú)痕窗口排除緩存與自動(dòng)填充干擾各平臺(tái)通用做法 # Chrome/Edge: CtrlShiftN Firefox: CtrlShiftP # 或者干脆用命令行發(fā)一次請(qǐng)求看服務(wù)端到底怎么回應(yīng) curl -i -u admin:admin http://192.168.1.1/ -o /dev/null -w %{http_code}\ncurl -i會(huì)打印響應(yīng)頭-o /dev/null丟掉正文只看狀態(tài)碼-w %{http_code}直接輸出 HTTP 狀態(tài)碼。返回 200 說明認(rèn)證通過了、問題在前端頁(yè)面返回 401 說明服務(wù)端確實(shí)不認(rèn)這組憑據(jù)那就回去繼續(xù)試表別在瀏覽器上反復(fù)折騰。需要說明的是老設(shè)備多用表單 POST 而非 Basic 認(rèn)證-u不一定適用這時(shí)它的價(jià)值在于快速判斷“服務(wù)端活著且會(huì)回應(yīng)”而不是精確模擬登錄。注意不要在公用電腦或他人設(shè)備上保存這些管理頁(yè)面的憑據(jù)瀏覽器自動(dòng)填充會(huì)把錯(cuò)誤的舊密碼一直帶著換臺(tái)機(jī)器或開無(wú)痕往往一下就通了。4. 避坑清單五條血淚經(jīng)驗(yàn)下面五條都是我實(shí)際踩過或見別人踩過的按“現(xiàn)象 → 原因 → 解決”寫遇到對(duì)應(yīng)癥狀直接照做。第一條復(fù)位后能進(jìn)頁(yè)面了但上不了網(wǎng)?,F(xiàn)象是管理界面正常、賬號(hào)密碼都對(duì)寬帶卻撥不上去。原因是復(fù)位清掉了 PPPoE 賬號(hào)密碼和 PVC/VPI/VCI 參數(shù)這些參數(shù)不在默認(rèn)密碼表里只能找運(yùn)營(yíng)商或從舊配置里恢復(fù)。解決復(fù)位前先截圖保存 WAN 配置已復(fù)位的翻設(shè)備背面標(biāo)簽或裝機(jī)單找寬帶賬號(hào)PVC 參數(shù)一般由局端下發(fā)實(shí)在沒有就聯(lián)系裝維。第二條照著表填了提示密碼錯(cuò)誤懷疑表不準(zhǔn)?,F(xiàn)象是同一型號(hào)別人能用你不能用。原因多半是這臺(tái)設(shè)備不是原廠固件或者已被上一任用戶改過口令。解決先按 2.3 的復(fù)位流程恢復(fù)出廠值復(fù)位后仍不匹配的說明固件被刷過此時(shí)表里的值參考意義有限只能靠復(fù)位后的實(shí)際默認(rèn)值或廠商配置程序。第三條網(wǎng)線插上燈亮就是訪問不到管理頁(yè)。現(xiàn)象是物理連接正常、ping 也不通。原因是插在了 WAN 口或者網(wǎng)線是壞的但指示燈只反映鏈路不反映數(shù)據(jù)。解決換到 LAN 口重試換一根確認(rèn)能用的網(wǎng)線再用nc -zv探端口把物理層和數(shù)據(jù)層分開驗(yàn)證。第四條TELNET 連上了輸密碼沒反應(yīng)以為卡死。現(xiàn)象是終端停在光標(biāo)處敲鍵盤屏幕上什么都不出現(xiàn)。原因是字符界面出于安全不回顯且部分設(shè)備要先按一次回車才出提示符。解決正常輸入完整口令后直接回車不要因?yàn)榭床坏叫翘?hào)就反復(fù)重敲重敲反而會(huì)把錯(cuò)誤字符疊加進(jìn)去。第五條多臺(tái)設(shè)備一起調(diào)改完 A 的網(wǎng)段忘了改回來B 怎么都進(jìn)不去?,F(xiàn)象是剛才還好好的換臺(tái)設(shè)備就訪問不了。原因是本機(jī)還掛著上一臺(tái)設(shè)備網(wǎng)段的靜態(tài)地址沒恢復(fù)成自動(dòng)獲取。解決每調(diào)完一臺(tái)就把網(wǎng)卡切回 DHCP 或刪掉臨時(shí)地址sudo ip addr del 10.0.0.10/24 dev eth0養(yǎng)成“調(diào)完即還原”的習(xí)慣比事后排查省事得多。5. 快速定位把“進(jìn)不去”壓縮成三步驗(yàn)證真被卡住的時(shí)候別憑感覺亂試按固定順序走三步基本十分鐘內(nèi)能定性。第一步驗(yàn)證連通性。給網(wǎng)卡配好同網(wǎng)段地址ping設(shè)備 IP。不通就是二層或網(wǎng)段問題跟密碼一個(gè)字都沒關(guān)系去看網(wǎng)線、端口、網(wǎng)段。這一步用一條命令就能定性# 一條命令同時(shí)回答三個(gè)問題通不通、端口開不開、服務(wù)怎么回應(yīng) ping -c 2 192.168.1.1 nc -zv 192.168.1.1 80 23ping成功后用串接端口探測(cè)80 對(duì)應(yīng) WEB、23 對(duì)應(yīng) TELNET哪個(gè)開著就走哪條路。兩個(gè)端口都不通但 ping 通說明管理服務(wù)沒起來直接考慮復(fù)位。第二步驗(yàn)證憑據(jù)。確認(rèn)設(shè)備銘牌上的品牌型號(hào)在對(duì)照表里鎖定唯一一行先試原樣含大小寫再試“或”關(guān)系里的另一組全程用無(wú)痕窗口并粘貼輸入。三組之內(nèi)必出結(jié)果出不來就是口令被改過。第三步驗(yàn)證復(fù)位效果。前兩步都失敗再?gòu)?fù)位復(fù)位后立刻用該型號(hào)的出廠值登錄登錄成功第一件事是改口令、第二件事是把 WAN 配置補(bǔ)回去。排查層級(jí)判斷依據(jù)結(jié)論連通性ping 不通網(wǎng)段/網(wǎng)線/端口問題與口令無(wú)關(guān)端口ping 通但 80、23 都不開管理服務(wù)異常傾向復(fù)位憑據(jù)端口通但認(rèn)證失敗逐組試表注意大小寫與空用戶名配置能登錄但上不了網(wǎng)復(fù)位丟了 WAN 參數(shù)需補(bǔ)配置還有個(gè)容易被忽略的點(diǎn)這套默認(rèn)口令的價(jià)值不止于“救急登錄”它同時(shí)是一份風(fēng)險(xiǎn)清單。設(shè)備拿到手第一天就該改掉出廠口令、關(guān)掉 WAN 側(cè)遠(yuǎn)程管理否則表里這些 admin/admin、root/root 就是別人進(jìn)你家的鑰匙。資料里那句提醒說得很實(shí)在——拿到設(shè)備應(yīng)及時(shí)修改默認(rèn)密碼以免被利用。從那以后我每次碰這種老設(shè)備都強(qiáng)制走一遍“先配網(wǎng)段、再探端口、最后才試口令”的順序并且復(fù)位之前一定先截圖。這個(gè)習(xí)慣讓我少走了太多彎路——很多所謂的“密碼不對(duì)”其實(shí)壓根沒走到輸密碼那一步。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取