中兴f460光猫资料

破解资料：

F460 v6.0版已经锁了telnet，使用telnet登陆时提示无法打开23端口
下面提供一种解决方法：
1、首先用useradmin用户登录，密码在机身上贴着。
2、查看LOID，并记录下来（ 网络—>远程管理—>LOID ）（非常重要）。
3、拔掉光纤。（注意，光纤是玻璃纤维，千万不要拔断了）
4、打开http://192.168.1.1/hidden_version_switch.gch,选择“Default Version”并确定，光猫自动重启
5、再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本,并等待光猫重启
6、这个时候已经可以telnet了，用户名root密码Zte521（两个例外：福建telecomadmin，四川Zte521@SC）
7、进入telnet之后，首先输入如下命令：
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot
并使用sendcmd 1 DB p TelnetCfg 命令查看这三个参数（TS_Enable、Lan_Enable、Lan_EnableAfterOlt）是否修改成功
8、重启之后，先用telnet登陆，之后再插入光纤。等待几分钟之后，随便打开一个网页，会跳转到LOID验证页面，输入你记下的LOID，然后再次等待几分钟，就会提示注册成功。保险起见，再次运行 sendcmd 1 DB p TelnetCfg；查看这三个参数（TS_Enable、Lan_Enable、Lan_EnableAfterOlt）是否修改成功。如果成功则重启光猫。
9、再次登陆telnet，运行sendcmd 1 DB p DevAuthInfo即可看到超级用户telecomadmin的密码。
10、破解用户数限制：
sendcmd 1 DB set CltLmt 8 Max 253
sendcmd 1 DB set CltLmt 8 Enable 0
sendcmd 1 DB save
reboot

httpd目录：/home/httpd, 将文件放入该目录中的/public子目录下，可以通过web下载，下载地址为:http://192.168.1.1/文件名

sendcmd命令说明：
sendcmd命令操作的配置文件在目录：/userconfig/cfg目录中，其中用户配置结果文件为：db_user_cfg.xml（此文件已加密，可以下载到电脑上用RouterPassView软件查看明文信息。）
1、列出所有配置中的表名：sendcmd 1 DB all
2、列出配置中的某个表：sendcmd 1 DB p 表名
3、设置表中的某一项：sendcmd 1 DB set TelnetCfg <Row No编号> <name项目名> <val值>
4、保存设置表信息: sendcmd 1 DB save
5、开启ftp服务：
sendcmd 1 DB set FTPServerCfg 0 FtpEnable 1
sendcmd 1 DB set FTPServerCfg 0 FtpLanEnable 1
sendcmd 1 DB set FTPUser 0 Location /
sendcmd 1 DB set FTPUser 0 UserRight 3
sendcmd 1 DB save
reboot
默认的ftp帐号与密码皆为: admin ，如果文件的访问权限不足则可能无法下载。

6、将3号网口改为上网端口：（在WANC表中可查到创建的连接名称，如下边的IGD.WD1.WCD4.WCPPP1为Internet连接）
sendcmd 1 DB set PortBinding 4 WANViewName IGD.WD1.WCD4.WCPPP1 (将3号网口绑定到Internet连接）
sendcmd 1 DB set DHCPSPool 7 ProcFlag 0 （开启3号网口的DHCP服务）
sendcmd 1 DB save
reboot
7、将2号网口设为ITV端口：
sendcmd 1 DB set PortBinding 0 WANViewName IGD.WD1.WCD3.WCPPP1
sendcmd 1 DB save
reboot