一、破解超级密码

1、普通用户登录光猫(光猫背后有帐号密码),找到LOID,并记录

2、拔掉光纤

3、打开 http://192.168.1.1/hidden_version_switch.gch ,选择“Default Version”并确定,光猫自动重启

4、再次打开 http://192.168.1.1/hidden_version_switch.gch ,选择你所在省份的版本,并等待光猫重启

5、telnet到光猫,用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC)

6、电信会在光猫olt注册成功后关闭telnet,依次输入一下几条命令让光猫olt注册成功后打开telnet

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1

sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1

sendcmd 1 DB save

reboot

7、插上光纤,随便输入个网址,出现注册页面,用LOID注册,等待配置下发成功

8、再次telnet到光猫,运行 sendcmd 1 DB p DevAuthInfo 即可看到超级用户telecomadmin的密码

二、屏蔽电信远程控制

1、telnet到光猫,用户名root,密码Zte521(两个例外:福建telecomadmin,四川Zte521@SC)

2、输入 sendcmd 1 DB p MgtServer (注意空格和大小写) 查看一下当前的电信远程控制

3、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 (注意空格和大小写)把服务器URL 改掉

4、sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 (注意空格和大小写) 禁用TR069远程控制

5、输入 sendcmd 1 DB save (注意空格和大小写) 修改保存

三、恢复路由拨号

1、先将路由器的IP的C段修改一下,只要不是192.168.1.1就行

2、用超级用户密码登录光猫

3、在INTERNET里面查看PPPOE的vlan ID值并记录,然后把连接全部删除。如果删除按钮为灰色,就使用浏览器的开发者控制台(鼠标移动到最下面的 删除和修改按钮附近点右键,选择审查元素),在下方的控制台将删除按钮的 disable值改为enable,再点删除即可。

4、新建一个连接,业务模式选“桥模式”,端口绑定两个都打勾(如有IPTV就只1打勾),DHCP服务不打勾, VLAD ID填前面记录的值,其它不动,点创建

5、重启光猫,然后就像以前普通猫+路由一样设置了。把路由器的WAN口接到光猫的端口1即可

光猫限制解除完成!