中兴f460光猫资料

破解资料：

F460 v6.0版已经锁了telnet，使用telnet登陆时提示无法打开23端口 下面提供一种解决方法： 1、首先用useradmin用户登录，密码在机身上贴着。 2、查看LOID，并记录下来（ 网络—>远程管理—>LOID ）（非常重要）。 3、拔掉光纤。（注意，光纤是玻璃纤维，千万不要拔断了） 4、打开http://192.168.1.1/hidden_version_switch.gch,选择“Default Version”并确定，光猫自动重启 5、再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本,并等待光猫重启 6、这个时候已经可以telnet了，用户名root密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC） 7、进入telnet之后，首先输入如下命令： sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 sendcmd 1 DB save reboot 并使用sendcmd 1 DB p TelnetCfg 命令查看这三个参数（TS_Enable、Lan_Enable、Lan_EnableAfterOlt）是否修改成功 8、重启之后，先用telnet登陆，之后再插入光纤。等待几分钟之后，随便打开一个网页，会跳转到LOID验证页面，输入你记下的LOID，然后再次等待几分钟，就会提示注册成功。保险起见，再次运行 sendcmd 1 DB p TelnetCfg；查看这三个参数（TS_Enable、Lan_Enable、Lan_EnableAfterOlt）是否修改成功。如果成功则重启光猫。 9、再次登陆telnet，运行sendcmd 1 DB p DevAuthInfo即可看到超级用户telecomadmin的密码。 10、破解用户数限制： sendcmd 1 DB set CltLmt 8 Max 253 sendcmd 1 DB set CltLmt 8 Enable 0 sendcmd 1 DB save reboot

httpd目录：/home/httpd, 将文件放入该目录中的/public子目录下，可以通过web下载，下载地址为:http://192.168.1.1/文件名

sendcmd命令说明： sendcmd命令操作的配置文件在目录：/userconfig/cfg目录中，其中用户配置结果文件为：db_user_cfg.xml（此文件已加密，可以下载到电脑上用RouterPassView软件查看明文信息。） 1、列出所有配置中的表名：sendcmd 1 DB all 2、列出配置中的某个表：sendcmd 1 DB p 表名 3、设置表中的某一项：sendcmd 1 DB set TelnetCfg 4、保存设置表信息: sendcmd 1 DB save 5、开启ftp服务： sendcmd 1 DB set FTPServerCfg 0 FtpEnable 1 sendcmd 1 DB set FTPServerCfg 0 FtpLanEnable 1 sendcmd 1 DB set FTPUser 0 Location / sendcmd 1 DB set FTPUser 0 UserRight 3 sendcmd 1 DB save reboot 默认的ftp帐号与密码皆为: admin ，如果文件的访问权限不足则可能无法下载。

6、将3号网口改为上网端口：（在WANC表中可查到创建的连接名称，如下边的IGD.WD1.WCD4.WCPPP1为Internet连接） sendcmd 1 DB set PortBinding 4 WANViewName IGD.WD1.WCD4.WCPPP1 (将3号网口绑定到Internet连接） sendcmd 1 DB set DHCPSPool 7 ProcFlag 0 （开启3号网口的DHCP服务） sendcmd 1 DB save reboot 7、将2号网口设为ITV端口： sendcmd 1 DB set PortBinding 0 WANViewName IGD.WD1.WCD3.WCPPP1 sendcmd 1 DB save reboot