上次雷雨后更換的中興的F660光貓還是很不錯的，很穩定，不過超級密碼確實記不住，找了些資料，今天成功的更改了密碼，簡要的寫出過程以備下次參考：
第一步：獲取超級密碼（已知用戶名telecomadmin密碼nE7jA%5m的可無視）
1、telnet 192.168.1.1
輸入cp db_backup_cfg.xml /home/httpd 回車
2、文件替換
先看一下U盤有沒有認出，使用df命令
如果見到/mnt/usb1-1 或/mnt/usb2-1 這樣的行就說明認出了U盤。
3、好了，我們進行替換文件，將剛才放在U盤上的文件替換相關文件夾下的文件，命令如下：
cp /mnt/usb1_1/fix/manager_aduser_conf_t.gch /home/httpd/
4、然后我們用上篇獲得的管理員密碼登陸系統，然后到如下界面查看：
是不是多了兩個選項，普通賬號就是 useradmin ，管理維護賬號就是 telecomadmin。
輸入完后點確定提交修改。好了到這里 telecomadmin 賬號的密碼就被我們修改了。你退出一下用新的密碼登錄貓吧，這樣就不用記繁瑣的電信維護密碼了。
最后提醒：
密碼盡量改的復雜一點（當然自己得記得住），簡單的密碼會被人利用的。
cd /mnt/usb1_1
cp db_user_cfg.xml /userconfig/cfg
reboot
解除四台限制的配置在這里，多謝CHINADSL.NET的 wka 大俠！
感謝幾位壇友的測試，確認了真正破解4台限制的辦法，現在公布如下，歡迎繼續測試。
===首先說明幾點：
1. xml 當然是要明文的。沒有明文的，只能丟失配置完全重新寫一份。
2. tr69 遠程控制必須去掉，因為限制會被重新加上使破解失效。 最簡明的方法是把 服務器 URL 改掉： 比如 http://devacs.edatahome... 那個，改成 http://127.0.0.1
3. 原來MaxUser是 PPPoE 代理的控制項，無關痛癢
===破解方法：
用 UltraEdit 或 EditPlus 搜索 CltLmt 字符，這個可能有9個 IGD.CltLmt 1-9 區段，分別代表不同的上網終端類型，其中最后一個，IGD.CltLmt9 表示其它所有。 觀察每個 IGD.CltLmt 下的項目，Enable 的值表示是否啟用本類型的限制，Max的值就是限制多少個。所以只需把 Enable 改為0 或者把 Max 改成 800。一般情況下，都是改 IGD.CltLmt9 下面的數。比如：
---->>改成 0 ，就是去掉限制
---->> Type 8 , 表示其它所有上網終端
---->> 就是限制最大數量
另外，如果 xml 里面完全沒有 CltLmt 字段，則執行默認限制4台，需要添加回來。CltLmt 猜測英文含義就是 Client Limit ，客戶端限制，明了。
補充一些有用的其它修改項目：
1. 搜索 “UserIF”，延長 網頁登陸超時保護
----->>網頁登陸超時保護，默認5分鍾，改為30吧，省得一會兒就踢出去了。。。
2. 搜索 “UserInfo”，修改 網頁管理員密碼
---->>改成自己喜歡的咯！！
----->>改成自己容易記住哈。。。。
3. 搜索 “telnet" , 修改 telnet 配置
---------->>改成 0 ，防止外網訪問
---------->> 端口
------->>修改默認密碼，防止被攻擊
------telnet 最大連接數，改大一些，防止鎖住
4. 搜索 ftpserver 開啟 ftp ，拋開u盤，極大方便配置文件修改：
---->>改1啟用 ftp 服務器
--->> 最大總連接數，改大一些
--->> 最大單 ip 連接，改大一些
--->> 最大傳輸速度，改大吧
---->> 修改默認 ftp 用戶組和密碼
----->>修改為 / ，以便訪問整個文件系統
補充內容 (2012-8-17 20:36):
5. 搜索 EnablePassThrough , 啟用 PPPoE 轉發(relay) 或者叫 路由橋混合模式， 實現多次撥號，疊加帶寬。當然 帳號本身允許 多 Session 數量。
--> 改1
補充內容 (2012-8-17 20:39):
6. 搜索 ETHPORTCONFProduct ，配置4個網口的參數，打開4個口 千兆模式
-->>改0 關閉端口隔離，有助於提高交換機性能
補充內容 (2012-8-17 20:40):
-->>改0 關閉 MAC 地址總數限制
補充內容 (2012-8-17 20:41):
-->> 改為 1024000 即為 1G 模式
-->> 改為 1024000 即為 千兆網卡
說明，某些光貓只有 端口1 啟用了千兆方式，2-4都是百兆