中兴H2-2光猫有好几个型号，先上配置和图：
硬件型号H2-2
固件版本HWVer-A101
软件版本号V1.3.2.00.02
中兴H2-2中兴H2-2硬件信息
路由桥接
首先，如果只是想改桥接，中兴的设备非常方便，不需要超管密码，走以下地址：
桥转路由设置：http://192.168.1.1/bridge_route.gch
桥转路由设置开启光猫 Telnet
打开网页：http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch
出现 TelnetSet Success! 则表明Telnet已开启。
我这里不知是什么原因，直接就是开启的，可能我以前密码没变前折腾过？
开启Windows的Telnet控制面板>程序>程序和功能>右边工具栏>启用或关闭Windows功能
启用或关闭windows功能远程连接光猫
前置条件：先插一个U盘到光猫的USB口上，识别成功可以在 工具-存储管理 看到。
我这里已经拔了U盘了，显示错误。
打开CMD ：telnet 192.168.1.1
Telnet账户：CMCCAdmin
密码 ： aDm8H%MdA
查看你的U盘文件名 ls /mnt
copy光猫配置文件到U盘里去
cp /userconfig/cfg/db_backup_cfg.xml /mnt/usb2_2/111.xml
解密配置文件
解密配置文件需要使用 Offzip-amp-Packzip-UI
https://wwe.lanzoui.com/b01isc7he密码:7rde
下载工具解压后，Shift+右键 直接在该文件打开CMD 你也可以不用该方法~~
敲入命令
offzip -a "C:Users*****DownloadsOffzip-amp-Packzip-UI111.xml" C:Users*****DownloadsOffzip-amp-Packzip-UI 0
引号内是文件地址，引号后是输出地址,最后空格带一个 0
成功后会输出好几个文件，打开一个一个找吧~~
参考文献：
移动光猫gm219s超密破解教程
https://www.right.com.cn/forum/thread-826399-1-1.html
记录一次破解移动吉比特光猫H2-2超管密码的过程
https://blog.csdn.net/qq_40709699/article/details/118657782