自己家的无线路由器的网络 192.168.1.1/24,发现像 192.168.10.1/24 、192.168.220/24 等网段下有大量可以访问的机器。貌似是宽带接入设备?!

[xavierskip]

自己弄了一个收集局域网信息的小玩具，其实就是用ping来发现机器的啦。

我把搜索的范围加大了一点，就发现像 192.168.10.1/24 192.168.220/24 等网段下有很多可以访问的机器。怎么回事？

可以ping通，但是如果用traceroute ip则不通.

traceroute to 192.168.10.227 (192.168.10.227), 64 hops max, 52 byte packets
1 * * *
2 * * *
3 * * *

于是用 nmap 扫描一下，很多telnet端口都是打开的。随便举个例子吧

PORT STATE SERVICE
22/tcp open ssh
23/tcp open telnet
42/tcp filtered nameserver
80/tcp filtered http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
593/tcp filtered http-rpc-epmap
1025/tcp filtered NFS-or-IIS
1026/tcp filtered LSA-or-nterm
1027/tcp filtered IIS
1068/tcp filtered instl_bootc
1434/tcp filtered ms-sql-m
3077/tcp filtered orbix-loc-ssl
3128/tcp filtered squid-http
4000/tcp open remoteanything
4444/tcp filtered krb524
4662/tcp filtered edonkey
5001/tcp open commplex-link
6669/tcp filtered irc
8080/tcp filtered http-proxy


telnet登录下，进去看看是什么？有显示
“

Welcome to ZTE 9806H

Press Return to get started

Copyright 2005-2010 , ZTE Co.,Ltd.

然后，admin/admin 就登录进去了。囧
还有些有显示的是其他 ZTE 设备的，在网上找找设备默认密码，就进去了。我擦。
我在网上找了下 ZTE 9806H 的手册，看了看。但是在网上没找到 NetNumen网管的客户端。

是不是控制了这个玩意就自己可以开宽带了？？
老板先来个20M的！

[casparchen]

你的猫而已，你想多了。

[jasontse]

@casparchen
9806H 是局端设备并不是 Modem。

[mornlight]

你用的哪家宽带

[casparchen]

@jasontse 好吧

[crab]

运营商给你的那个设备

[xavierskip]

@mornlight 电信的

@crab 不只一个。而且不止一个网段的。不知道他们怎么设的，家里居然可以访问。登录进去名称应该就是某个地区的拼音缩写。比如
YueJinCun-9806H-4>

[qiuai]

求分享工具...

[hsj007]

onu罢了。。

[romotc]

刚试了一下，我这竟然也有这样的情况。
PORT STATE SERVICE
23/tcp open telnet
80/tcp filtered http
135/tcp filtered msrpc
139/tcp filtered netbios-ssn
445/tcp filtered microsoft-ds
593/tcp filtered http-rpc-epmap
901/tcp filtered samba-swat
1025/tcp filtered NFS-or-IIS
1434/tcp filtered ms-sql-m
3128/tcp filtered squid-http
4444/tcp filtered krb524
6129/tcp filtered unknown
6667/tcp filtered irc


telnet 192.168.10.1:23
Trying 211.98.70.227...
Connected to 192.168.10.1:23.
Escape character is '^]'.


telnet (IBM-sh-2)

AIX Version 5
Copyright IBM Corporation, 1982, 2008.
login:

[hging]

你只能访问到ONU 但是肯定访问不到OLT 带宽什么的应该都是在OLT上控制的- -

[109109]

临时工去检查楼道交换机时按了复位键，没有设置回VLAN。

开宽带是按照帐号来的，上面限制了速度下面调不到。

[wwqgtxx]

应该是他们的核心交换机吧，路由器不太可能用默认密码

[xavierskip]

@qiuai 很简单的工具，就是用ping命令呀。用的python，写的很烂，如果范围大的话，多线程处理的不好。如果用系统ping命令的话，还涉及到系统打开文件最大数量，ulimit -n,我的 macbook air 是 256，ubuntu 是 1024.


谢谢各位了，对什么网络基础设备根本就不懂。

[loveminds]

@xavierskip 海珠区昌岗路，跃进村？

[xavierskip]

@loveminds 跃进村到处都是。