中興F650光貓 破解 數圖 去個數限制 TTL 教程資料匯總

家庭網絡環境特殊，光貓旁有台式機需要有線上網，還有個遠拉AP

有線無線目標是同一局域網，光貓性能不錯，故在光貓撥號、DHCP

 

過程：切換版本->手工配置光貓->破解個數限制->關閉遠程管理->光貓配置個性化

 

1.如果只是改橋接可以直接訪問下面的地址修改：

http://192.168.1.1:8080/bridge_route.gch

但是有終端個數限制

 

2.打開隱藏頁面 http://192.168.1.1:8080/hidden_version_switch.gch

 

切換default 地區，密碼是 nE7jA%5m

 

 

切換后光貓會重啟

 

3.手動配置光貓參數

 

建議先在廣東版本輸入LOID下發配置后，抄下配置再切換default版本

 

這里講下語音：

新建好語音連接后，配置寬帶電話設置

 

 

珠海電信的參數：

 

IMS

gd.ctcims.cn

5060

gd.ctcims.cn

5060

bac02.zh.gd.ctcims.cn

5060

 

吐槽下語音鑒權碼，很容易得到，F12有驚喜

 

 

 

 

 

數圖：

 

[2-8]xxxxxx|160|161xx.|163xx|168xxxxx|179xx.T|19[0-7]xxx.T|20[01]|[48]00xxxxxxx|1[3-9]xxxxxxxxx|01[3-9]xxxxxxxxx|0xxxxxxxxxx|0311xxxxxxxx|037[179]xxxxxxxx|04[135]1xxxxxxxx|0432xxxxxxxx|051[0-9]xxxxxxxx|052[37]xxxxxxxx|053[12]xxxxxxxx|057[13-79]xxxxxxxx|059[15]xxxxxxxx|0731xxxxxxxx|075[457]xxxxxxxx|076[09]xxxxxxxx|089[18]xxxxxxxx|9xxxx.T|100xx|11[049]|118xxx|11888|12[02]|12[13]xx|[*#][*#0-9][0-9*].#|##|**xx|x[0-9*].#|x[0-9*].T

 

 

我不太懂數圖這些，只懂網絡，但是這些參數抄過來就行了，不需要弄懂

 

現在光貓能使用了，上網、電話都可用。

 

 

4.修改光貓配置信息

 

中興的光貓，編輯光貓的配置文件用shell的話老是要覆蓋，很麻煩，其實用sendcmd可以直接修改。

telnet進去后直接運行，這是shell的命令。

Telnet用root登陸，密碼Zte521（有些地區改了這個缺省密碼，比如四川Zte521@SC）

 

 

簡單說明：（基本語法）

1.讀取全部表名：sendcmd 1 DB all

輸出所有的表名，我這個光貓大概有200多個表。具體設置在哪里改，需要自己慢慢研究。

 

2.讀取指定表詳細信息： sendcmd 1 DB p 表名

4.修改某個表的某個字段的值：sendcmd 1 DB set 表名 行數 字段名 字段值

比如你要修改上面的那個超級密碼：sendcmd 1 DB set UserInfo 0 Password 123456

要修改上面的那個用戶密碼：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通戶名密碼為123456

行數就是<Row No="0"> 這個里面No的值，這里是0，下面用戶的行數<Row No="1">那么行數就是1

字段名就是DM name后面引號中的名稱，注意大小寫。

字段值就是要設置的值

5.保存對配置文件的修改：sendcmd 1 DB save

 

PPPoE撥號就能正常撥通，但是DNS會被劫持，所有域名都被解析為192.168.1.1

解決DNS被劫持的問題，方法就是Telnet用root登陸，

 

修改光貓的認證狀態，比如廣東要求Status為0以及Result為1。

執行以下命令可解決以上DNS問題

 

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0

sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

sendcmd 1 DB save

 

 

然后可以重啟光貓，驗證DNS不再被劫持，不會上任意網站都被彈出要求注冊LOID的頁面

 

這個問題，應該是ITMS注冊沒成功，Status和Result的值為99，就會導致DNS解析異常) 

 

接着，可以用命令修改連接設備數量的限制

 

# 修改最大設備連接數量的限制

sendcmd 1 DB p CltLmt

sendcmd 1 DB set CltLmt 8 Max 99

sendcmd 1 DB p WANCPPP

sendcmd 1 DB set WANCPPP 0 MaxUser 99

sendcmd 1 DB save

 

 

 

到這里基本就可以完工了

 

進階：

 

sendcmd 1 DB p UserInfo  查看超級帳號     如果全是星星的話,就直接用下面兩行修改掉

 

sendcmd 1 DB set UserInfo 0 Username XXXXX   修改超級帳號用戶名

 

sendcmd 1 DB set UserInfo 0 Password XXXXX   修改超級帳號密碼

 

sendcmd 1 DB p DevAuthInfo   查看超級帳號  如果全是星星的話,就直接用下面兩行修改掉

 

sendcmd 1 DB set DevAuthInfo 0 User XXXXX    修改超級帳號用戶名

 

sendcmd 1 DB set DevAuthInfo 1 Level 1     把user用戶升級到超級用戶權限

 

 

 

sendcmd 1 DB set MgtServer 0 Tr069Enable 0     關閉TR069

 

sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0     關閉定期上報

 

sendcmd 1 DB set MgtServer 0 PeriodicInformInterval XXXXX    修改定期上報時間(秒)

 

sendcmd 1 DB set TelnetCfg 0 TSLan_UName XXXXX    修改Telnet登錄帳號 (默認是root)

 

sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd XXXXX     修改Telnet登錄密碼 (默認是Zte521)

 

sendcmd 1 DB save    保存回寫到配置文件/userconfig/cfg/db_user_cfg.xml

sendcmd 1 DB saveasy  保存回寫到備份配置文件/userconfig/cfg/db_backup_cfg.xml

 

sendcmd 1 DB p MgtServer                         查看一下當前的電信遠程控制

 

sendcmd 1 DB set MgtServer 0 URL  http://127.0.0.1   改成本地地址

 

sendcmd 1 DB set MgtServer 0 tReqIP  http://127.0.0.1         這條不是必須

 

sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0          關閉定時上報

 

sendcmd 1 DB set MgtServer 0 Tr069Enable 0               禁用TR069遠程控制

 

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1                  注冊時已被關閉重新啟用

 

sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1    重要必須

 

 

 

修改ipv4 DHCP DNS ，v6在光貓頁面有修改

 

 

 

2014-09-27 補充其他命令：

1、查看F460 CPU信息（只能telnet使用）：cat /proc/cpuinfo

2、查看和修改超級帳號用戶名和密碼：

sendcmd 1 DB p UserInfo

sendcmd 1 DB set UserInfo 0 Username admin

sendcmd 1 DB set UserInfo 0 Password admin

3、查看和修改登陸時長 

sendcmd 1 DB p UserIF 

sendcmd 1 DB set UserIF 0 Timeout 60

 

4、查看的端口23狀態並開啟：

sendcmd 1 DB p PortControl

sendcmd 1 DB set PortControl 3 PortEnable 1 開啟23端口

5、查看和修改Telnet狀態

sendcmd 1 DB p TelnetCfg

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 開啟telnet

sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外網telnet

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 防止本地telnet

sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大連接數為5，防止鎖住

 

 

修改端口速率，關閉自動協商

網線可以強制跑千兆

 

 

 

下載配置文件，電腦打開TFTP軟件，選擇好ip

 

cd /userconfig/cfg

tftp -p -l db_user_cfg.xml 192.168.1.100

tftp -p -l db_backup_cfg.xml 192.168.1.100

 

我們需要用routerpassview這個軟件來查看，直接打開是亂碼 

 

 

PS：TTL順序以USB接口那里標記的1口開始依次是：VCC、RX、TX、GND 空。對應TTL小版依次是：RX對應工具TX，TX對應工具RX、GND對應工具GND，波特率115200跑碼開始。

 

繼續跑碼就出現3秒倒計時，如果點回車可以進入中興的Uboot，相關命令一覽：

 

如果跳過或是輸入reset重啟之后輸入賬號root密碼root即可正常登陸中興的光貓：

 

 

順手再打開了被關閉的telnet，並且發現默認的telnet密碼是光貓的SN號，順手一並改之：

 

 

由於光貓這些教程分布於網絡，來源有chinadsl、koolshare、數碼之家

有很多解決方法在一個帖子的某一個樓層，收集麻煩。故在此匯總

相關文字、圖片版權歸原作者所有，本人只是收集整理，侵權告刪。