联通光猫DT541-csf,DT741-csf,SK-D740光猫桥接模式破解超级帐号密码
1. 开启Telnet
进入http://192.168.1.1/hidden_version_switch.gch，或者下面这个地址
http://192.168.1.1/hidden_version_switch.html
这是光猫的配置界面，咱不要乱动，只需要勾选“Telnet Enable”就可以了
2. 使用Telnet连接光猫
使用你喜欢的终端工具，输入telnet命令连接光猫，例如cmd（windows默认不启用telnet，需要自行开启）：
telnet 192.168.1.1
# 用户名：root
# 密码：Pon521
如果是SK-D740光猫这个账户和密码是错误的，SK-D740按下面步骤操作，
1、打开运行命令：Win+R启动运行窗口，输入cmd打开命令行页面，输入“ telnet 192.168.1.1 ”，用户名user，密码随便，进不进得去无所谓，该操作是查看光猫中的telnet功能是否成功开启，必须用user登录一次，才会有telnet_su_passwd文件。
2.用FTP命令访问192.168.1.1（可以使用命令行，也可以使用IE浏览器打开ftp://192.168.1.1进入），账号密码都是useradmin，进去后找到路径var/tmp下的telnet_su_passwd文件，打开该文件即可获得管理员密码（管理员用户名CUAdmin）
可以直接网页超管登录修改光猫参数。在/tmp/ppp目录下有明文的pppoe账号密码。
注意：一定要使用IE默认的浏览器打开，我使用谷歌和QQ浏览器打开都没有东西，必须使用IE默认的浏览器打开才能看到文件夹。
3. 获取超级管理员密码
进入Telnet后输入命令，即可得到所有用户的信息，包含明文密码：
sendcmd 1 DB p DevAuthInfo
4. 使用获取到的超级管理员密码改桥接
联通的光猫在后台设置的时候并不需要新建一个专门的Bridge，只需要按照正常的PPP模式建立一条连接，然后切换到普通用户模式，选择Bridge即可，奇奇怪怪。
河南移动最新创维SK-D740s光猫，压根也不需要去获取超级密码，直接访问下面网址就可以转桥接。
出现电信界面无所谓，直接点桥接复原，光猫重启后自动改成了桥接，user登录后可以看到。
如果打不开可以打开8080端口 http://192.168.1.1:8080/bridge_route.gch
或者使用 http://www.msftconnecttest.com/bridge_route.gch
点击转换路由，即可使用路由器拨号，提前获取好宽带账号和密码。
目前实测河南移动中兴F460和创维SK-D740的光猫都是可以这样直接转桥接的。免去破解密码和麻烦的配置。
