1、telnet 192.168.1.1
root/Zte521 有些密碼也是root
2、輸入sendcmd 1 DB p UserInfo
老本大多數教程會返回超級管理員帳號密碼：
<Tbl name="UserInfo" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="telecomadmin55819188"/>
<DM name="Right" val="1"/>
</Row>
若<Tbl name="UserInfo" RowCount="0">
那請用：sendcmd 1 DB p DevAuthInfo
哈哈成功了
補充更多資料：
3.查看當前系統運行的服務狀態：sendcmd -pc show
這個就不詳細說明了。
4.修改某個表的某個字段的值：sendcmd 1 DB set 表名 行數 字段名 字段值
比如你要修改上面的那個超級密碼：sendcmd 1 DB set UserInfo 0 Password 123456
要修改上面的那個用戶密碼：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通戶名密碼為123456
行數就是<Row No="0"> 這個里面No的值，這里是0，下面用戶的行數<Row No="1">那么行數就是1
字段名就是DM name后面引號中的名稱，注意大小寫。
字段值就是要設置的值
5.保存對配置文件的修改：sendcmd 1 DB save
不保存也是可以的，最好保存下。
其實還有其他的命令，但是就修改光貓配置來說，這幾條命令足夠了。
2014-09-27 補充其他命令：
1、查看F460 CPU信息（只能telnet使用）：cat /proc/cpuinfo
2、查看和修改超級帳號用戶名和密碼：
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username admin
sendcmd 1 DB set UserInfo 0 Password admin
3、查看和修改登陸時長
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
4、查看的端口23狀態並開啟：
sendcmd 1 DB p PortControl
sendcmd 1 DB set PortControl 3 PortEnable 1 開啟23端口
5、查看和修改Telnet狀態
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 開啟telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外網telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 開啟本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大連接數為5，防止鎖住
6、查看和開啟設置FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set TPServerCfg 0 FtpEnable 1 開啟Ftp服務器
sendcmd 1 DB set TPServerCfg 0 MaxClient 50 總連接數
sendcmd 1 DB set TPServerCfg 0 MaxPerIp 10 單IP連接數
sendcmd 1 DB set TPServerCfg 0 MaxRate 250000 最大傳輸數度
7、查看和修改端口速率
sendcmd 1 DB p ETHPORTCONFProduct
sendcmd 1 DB set ETHPORTCONFProduct 0 IngressPolicing_cir 1024000 1G模式（LAN1）
sendcmd 1 DB set ETHPORTCONFProduct 0 EgressPolicing_cir 1024000 千兆網卡（LAN1）
sendcmd 1 DB set ETHPORTCONFProduct 1 IngressPolicing_cir 1024000 1G模式（LAN2）
sendcmd 1 DB set ETHPORTCONFProduct 1 EgressPolicing_cir 1024000 千兆網卡（LAN2）
sendcmd 1 DB set ETHPORTCONFProduct 2 IngressPolicing_cir 1024000 1G模式（LAN3）
sendcmd 1 DB set ETHPORTCONFProduct 2 EgressPolicing_cir 1024000 千兆網卡（LAN3）
sendcmd 1 DB set ETHPORTCONFProduct 3 IngressPolicing_cir 1024000 1G模式（LAN4）
sendcmd 1 DB set ETHPORTCONFProduct 3 EgressPolicing_cir 1024000 千兆網卡（LAN4）
四川電信TEWA-300AI EPON 500沒有telnet所有都直接通過web獲取超級管理員密碼后就可以直接登陸進去
1、獲取電信超級管理員telecomadmin的密碼
1）打開路由器的web設置，一般是192.168.1.1，用路由器背后的用戶名useradmin和密碼登錄。
訪問：http://192.168.1.1/backupsettings.conf
用記事本打開查找：X_CT-COM_TeleComAccount
<X_CT-COM_TeleComAccount>
<Password>fj973904</Password>
</X_CT-COM_TeleComAccount>
看到密碼了把，退出用telecomadmin/fj973904登陸即可
原文連接：
http://www.chinadsl.net/forum.php?mod=viewthread&tid=120192&extra=page%3D1