家里电信光猫吉比特I-120E-QT替换成中兴F650A，超级密码破解

家里是2015年年底安装的宽带，当时是50M带宽，安装的光猫是上海内尔的I-120E-QT，一个网口，一个iTV口。

因为家里wifi难以覆盖全，房间客厅都要接网线，光猫接口明显不够，再加上早期房子的多媒体盒子很小，而且以前的也是百兆光猫，所以决定换个光猫。问了附近营业部，说新千兆光猫要220，以旧换新要150（猜测是中兴F650 3.0，只有一个千兆口），所以自己在咸鱼淘了个中兴F650A 2.0，不过也花了150（四个都是千兆口）。（网上说2.0和3.0相差不大）

换光猫了解了一下超级密码破解。现在来说下两个光猫的破解方式（telnet方式）：

准备工具：
1、windows程序与功能里面勾选telnet，或者下载软件PuTTY
2、Tfpd32（TFTP服务器）
3、Offzip（可以把光猫配置文件转化为可视化文件，下载的offzip.exe文件放到目录C:\Windows\System32）
上面软件都可以直接百度查找获取。

吉比特I-120E-QT：
这个需要有个前提条件，需要先有超级密码登录上，把telnet开关开启。
如果没有，就需要复位。工厂复位方法：拔掉光纤以后，长按复位键15秒，手不能松，15秒内指示灯保持不变，（指示灯闪15下），15秒后松开，终端自动复位重启，指示灯有变化。

在浏览器地址栏输入 http://192.168.1.1/system.cgi?telnet，点击开启Telnet。

用Telnet登录，windows自带telnet进入方式是在运行里输入telnet，输入o 192.168.1.1，或者直接在cmd里输入telnet 192.168.1.1。无需任何用户名和密码，直接就是root用户，进入不是在根目录，需要输入cd回车到达根目录。

根目录输入ls，查看到有文件夹configs。

cd configs ，进入configs文件夹，ls看到文件confignew.cfg

tftp -l confignew.cfg -p 本机IP，把confignew.cfg文件从光猫传输到自己电脑。

在自己电脑进入cmd，执行offzip -a D:\config.cfg D:\ 0 注意最后一个零不能漏，0前面是空格

用记事本打开解压后的配置文件，搜索 telecomadmin，获得相应的密码。

中兴F650A：
Telnet 默认开启，但连接需要用户名和密码，一般是root / Zte521

用户配置文件路径是userconfig/cfg/db_user_cfg.xml

接下来如上。

参考链接：
I-120E-QT光猫超密破解方法
贝尔I-120E-QT光猫Telnet、导出配置文件 、语音鉴权密码
中兴F650A如何破解设备连接数量限制
中兴光猫ZXHN-F650不拆机获取超级密码