方法1：

一：访问下述网站，启用telnet
http://192.168.1.1:8080/cgi-bin/abcdidfope94e0934jiewru8ew414.cgi

能正常返回200，就是telnet启用成功了。
二：使用telnet登录
用户名：admin
密码：TeleCom_1234
三：执行下述命令获取root密码

cat /tmp/var/romfile.fig | grep passwd
        <Entry0 Active="Yes" <u>username="root" web_passwd="Z7c4B9k2G5d8"</u>
        <Entry1 Active="Yes" username="useradmin" web_passwd="dsaf2"
        <Entry2 Active="Yes" username="user3" web_passwd="1234"

方法2：

登录光猫背面普通用户
http://192.168.1.1:8080/cgi-bin/index2.asp

下载配置文件
http://192.168.1.1/romfile.cfg

用记事本打开该文件，搜索passwd 查找root用户密码