本文转自：http://bbs.feng.com/read-htm-tid-8225336.html
背景：
现在的Mac、iPhone之类都是连接Wifi的，而电信用的光猫一般需要拨号上网，家里原来用的是上海贝尔的RG2000-CA光猫，前几天无故坏了，联系电信维修，因为和电信的维修员比较熟悉，也知道我的这个光猫是开过路由的（俗称破解），被告知如果换新猫的话是不带路由的，瞬间不爽。家里加上这个光猫已经三个路由了（家里比较大，承重墙实在太多，呵呵），但是没办法，那就来换吧，只能再买个路由器了。第二天来换光猫的时候打开盒子居然看到是带天线的，原来人家帮忙找了一个存货中兴F460S,这个方面电信还是比较厚道的。开过路由之后，晚上家里人都回家了，但是发现只有三个设备可以上网，打10000号求助，原来有限制，完全无语，开了20M的网络竟然只能四个设备上网，只好网上找教程，教程很多，但是都不详细，所以这边删删减减发上来吧，也不知道现在有多少人还用的这款光猫 ~
透露一下，TB上面问了下，20块钱也能搞定，不过本人没试，人家都写的不提供教程，只提供远程操作 ~
教程：（教程基于Windows）
1. 开启Telnet服务
- 控制面板 → 程序与功能 → 左上角打开或关闭功能 → Telnet服务器/Telnet客户端处勾选
-
2. 获取WEB超级管理员密码：
- 苏州地区可以打10000号转人工服务获取（是不是很幸福，很多时候破解不成功就是因为获取不了超级管理员）；
- 尝试下面两个帐号密码（好像没人成功过 o(∩_∩)o ~）
用户名：telecomadmin 密码：telecomadmin
用户名：telecomadmin 密码：nE7jA%5m
- 使用Telnet登录获取WEB超级管理员密码：
首先，PC连接光猫的1、3或者4口，网卡设置为自动获取IP地址，点击开始 → 运行，输入CMD回车，打开CMD窗口，
输入
- Telnet 192.168.1.1
复制代码
显示：
F660
Login:
用户名：root
密码：root 、Zte521、gpon （尝试其中一个）
输入
- sendcmd 1 DB p UserInfo
复制代码
红色部分即为管理员帐号及密码，格式一般为（备用）：
用户名：telecomadmin 密码：telecomadminXXXXXXXX
浏览器打开192.168.1.1,用超级账号登陆
上图中的VLAN ID,大家可以此界面中的”连接名称”,下拉选择框中一大堆连接，找到其中一个类似于”数字1_INTERNET_B_VID_数字2″这样的名称，记下来VID_后的数字2,将数字2填入VLAN ID即可。
有些猫中 INTERNET_B_VID后面是没有VLAN ID的，那是因为它的VLAN模式是UNATG.
如果INTERNET_B_VID后面是没有VLAN ID的，那请你在新建pppoE的时候，VLAN模式也要选UNATG,并且端口绑定选项一个都不要勾。
4. 保护你的破解成果，屏蔽后台
- 禁用TR069远程控制
回到Telnet窗口，输入以下命令，禁用TR069远程控制：
sendcmd 1 DB p MgtServer
再输入（解释：禁用TR069远程控制）
- sendcmd 1 DB set MgtServer 0 Tr069Enable 0
复制代码
最后保存
- sendcmd 1 DB save
复制代码
5.修改超级管理员密码（步骤参照4）：
输入 sendcmd 1 DB p UserInfo （注意空格和大小写）解释：修改保存
输入 sendcmd 1 DB set UserInfo 0 Username admin （注意空格和大小写）解释：修改用户名为admin
输入 sendcmd 1 DB set UserInfo 0 Password password （注意空格和大小写）解释：修改密码为password
输入 sendcmd 1 DB save （注意空格和大小写）解释：修改保存
6.突破用户限制（步骤参照4）
输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9,原来是5,可以改成其他数目，建议最大数目不超过255
输入 sendcmd 1 DB set CltLmt 8 Enable 0 （注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0输入 sendcmd 1 DB save （注意空格和大小写）解释：修改保存
7.关闭光猫的电源，过5-10秒开机就能畅玩WIFI了！
评论