|
|
本帖最后由 futurejl 于 2017-10-27 07:59 编辑
6 o* ?" r3 r) c: a0 ^' p6 K
% }5 m2 z% g' X- R. f, ?% E适用于 中兴F412 V6 F450G V2 F450a V2
3 w& i& F6 d5 }& j' U' K+ G6 A5 T e' t
以下操作 已在 f412 v6 及 f450a v2 在湖南长沙电信 实现。如你们那边电信局端的配置太恶心，估计就不要这样操作
# s* o" `) W, C* I; z, V T2 \0 _7 o+ Z
实现超级管理员登录后 可以任意删除TR069 任意修改 之前灰色限制参数
- V- L/ P$ C% E2 x2 w: j" ?2 n" Y. k
需要：1、已经有超密、逻辑ID、逻辑ID密码、telnet密码 2、会自己配置各地的 VLAN ID 设置 连接。3、有电话需求的，会自己配置电话。4、会使用telnet 总之小白不要弄这个. R" f5 {! j+ W
+ c, J; v* B$ _3 f7 \总体思路
& s c9 m; A; g: b1、使用隐藏区域修改页面，修改区域到Default Version 默认区域，再恢复出厂设置，这个模式下超密登录后无限制，默认telnet 是开启状态。
7 { R( X8 I8 k+ |* h2 d$ JF412 V6等 机器以及之前的机器 隐藏页面地址为：
6 X* J# ~5 O/ q. C; C% F http://192.168.1.1/hidden_version_switch.gch 切换区域版本" T+ u4 s& @7 a% y, _
http://192.168.1.1/return2factory.gch 恢复出厂
5 _- [5 Z0 b. t* I$ E% W3 ^F450G V2 F450A V2等机器& r# V m6 u$ F2 E' X
http://192.168.1.1:8080/hidden_version_switch.gch 切换区域版本
; ~5 l' w+ ~1 zhttp://192.168.1.1:8080/return2factory.gch 恢复出厂" b& Y( n" E1 {1 L
1 d6 M; t# g* ^/ w) ^; s z }! _2 o
注意：恢复出厂后，光猫内所有配置都清空了，实在不懂设置的人，估计就要找电信装维重新注册下发，所以小白请谨慎。* Q" S; l- {% f
7 I. K) C6 O2 W+ H2 {% Q$ s- B中兴 常用超密 nE7jA%5m telnet 密码 Zte521 或者root
- e9 u+ f. d+ g8 O5 i4 S) o1 z' r7 o
# I* v: X- e; f( z8 c" U4 w% ^注意，请确定你知道机器默认超密及telnet密码后再操作，如果机器来源很偏门，估计要ttl 去查。! O# z- N* v* b4 _5 b$ r6 e3 ^
1 d$ w: |# A$ I1 v9 O$ W
以上操作后，接光纤，尝试注册逻辑ID及密码，但不一定要ITMS下发，因ITMS下发后，有可能改掉默认的密码和telnet。
+ [* @8 d' {6 m" g% r9 m
2 \% y/ g {* @& n5 f% F$ D/ o现在按道理局端已经可以注册上网了，现在就用telcomadmin 登录，按你那边区域的 VLAN ID设置，设置 上网和IPTV等连接。# b1 N' q! y$ _7 `( s
; p! l/ O6 _% D- a5 E只是，现在因ITMS未下发，光猫处于抽风状态，总是自动要求注册。8 Z2 B! v0 c# r! r
5 Z3 ?; w% R; g& P# V3 s7 \
请登录telnet，运行以下命令修改PDTCTUSERINFO表：
2 P3 L% N K0 rPDTCTUSERINFO的内容如下：) f+ o4 m2 I9 G4 Q0 _) K
sendcmd 1 DB p PDTCTUSERINFO，: ?) b' x* B2 h$ A7 ^# o. a; \/ q5 s2 y
<DM name="Limit" val="10"/>& V+ Q8 @& y3 g
<DM name="Times" val="0"/>
& i! b5 ^' b+ c3 J# ] <DM name="Status" val="99"/>
) c2 l* c1 o; A* {$ _7 a <DM name="Result" val="99"/>, [: T0 c* Y& h* m% D
<DM name="UserId" val="123456"/>4 ?$ I8 z, [# I- y" F' G
<DM name="UserName" val="123456789"/>3 l# v1 n# V) P0 q$ o0 x. a
<DM name="AutoRegFlg" val="1"/>
/ J+ O: C2 u) S1 c5 i1 B <DM name="tForcePushFlg" val="0"/>6 T6 n# S7 `3 d$ ^2 M7 D
<DM name="tAttTR069Status" val="0"/>) [3 r' V1 G: n; |3 A" J1 y2 a
<DM name="SNEnable" val="0"/>
- z# ~( @2 Q; y <DM name="DealBootEnable" val="0"/>
5 z: @# _7 e1 n6 I <DM name="ExclusiveBindEnable" val="1"/>% ^- }1 Y! r7 ^
<DM name="ConnDoubleNMSEnable" val="0"/>& y( J' D% U$ S0 q) J
<DM name="CPEInstallationType" val="1"/>
+ e' g0 e% X8 W6 [5 D) N <DM name="TR069TypeReport" val="0"/>/ {4 s! K9 [$ h" b$ K$ D5 M+ {3 a- S
<DM name="CheckRegistEnable" val="1"/>4 Z6 C5 |, y& b8 o; j
<DM name="ServiceName" val=""/>; `- a" W- X8 B ~- P# i/ }* U
<DM name="ServiceNum" val="0"/>
6 @, Z3 B* Y w. E3 e1 {3 P8 E+ T9 v4 R. [ <DM name="EventBind1Mode" val="0"/>
i6 Y1 k! n5 `6 ^+ J <DM name="PingEnable" val="0"/>$ i" `, O8 J2 G$ Z
<DM name="LosAlarmEnable" val="0"/>! C: L! W4 P/ | r7 c
<DM name="OltRegTimeOut" val="60000"/>
# U; { \$ w+ B <DM name="Tr069WanUpTimeOut" val="60000"/>
- b( w0 T% S/ J- [0 d' F# w <DM name="ItmsRegTimeOut" val="60000"/>: Y1 }: m% x0 R6 P7 w. l
<DM name="ItmsConfigTimeOut" val="60000"/>
7 f8 I$ c) b& t8 J; G1 ]( S <DM name="UnconfigAlarmFlag" val="0"/>. D; z; X" R5 ~6 n+ q! \# U
<DM name="BindResendEnable" val="0"/>& N( r) x! S9 K
<DM name="BindAloneEnable" val="1"/>
+ k3 s8 u% v6 r <DM name="FirstRegisted" val="0"/>, K- o! s+ U$ \7 ]7 A N, E
<DM name="RouteStatus" val="1"/>1 u4 A9 `1 N- |/ y8 a" B" }3 x
<DM name="OltRegTime" val="0"/>4 s. r+ W2 @! ^( ~
<DM name="Tr069WanUpTime" val="0"/>* r2 U4 H$ U3 _' n! Y5 b
<DM name="ItmsRegTime" val="0"/>
x9 r; r2 V# h& x; J/ G2 u <DM name="ItmsConfigTime" val="0"/>( K0 e/ P. T f! e( c4 D# [
% A: f5 i: p% a$ n
. d1 t* p3 I. M
7 Q. T: Q! A/ Y" ~
4 }1 K2 E) L) H
请用如下命令设置参数：
- f/ [8 U9 d; f j" d$ |# V3 v
; W2 w. D& V$ ssendcmd 1 DB set PDTCTUSERINFO 0 tForcePushFlg 0 关闭强制注册页面弹出& e; T- e; N* \. {( n
sendcmd 1 DB set PDTCTUSERINFO 0 ExclusiveBindEnable 1 额外约束关闭还是开启，反正这个不懂。2 F* O$ `/ h! g* c7 j
sendcmd 1 DB set PDTCTUSERINFO 0 CheckRegistEnable 1 已经注册
4 s5 A5 R$ Y2 W- V& h X, Msendcmd 1 DB set PDTCTUSERINFO 0 Tr069WanUpTime 10 不懂
7 z1 S7 A& ]$ s2 T2 psendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTime 599 一个什么时间参数+ X# B& E7 F1 ~. @
sendcmd 1 DB set PDTCTUSERINFO 0 OltRegTime 2 OLt注册时间还是次数什么的* ? a& V* B: }* q! L- \& d+ ?& Y
sendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTimeOut 60000 一个什么时间参数
4 o! Q5 B: p g( i- |, [3 f: rsendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 关闭WAN口tlenet% a: M& u+ r( D+ f3 N% o/ W
sendcmd 1 DB save 保存
" m' a. x7 O' i9 j9 w/ j, o6 \ x1 Asendcmd 1 DB reboot 数据库重启
/ ?8 V5 w4 @5 X0 W7 T/ O3 ?1 s5 G9 }( U1 @5 \. l6 f0 ?
6 \9 g4 X i$ y2 e8 N4 {按上面操作完成后，光猫就不抽风了，你就可以拨号或者路由上网了，可以用超密进去 删除TR069的相关东东，关闭ITMS 上报等。
* u9 \( L0 Y% C( I1 |
) o, H8 A3 J9 w; _
) Q+ C7 c! c: x! W现在操作完成，光猫可任意设置了。0 n1 Z& X3 `+ Z6 N4 S: s5 C3 g
0 H2 V% M, |+ T0 Q* X! ^' N; [
1 S! L4 _% l: [+ P( b* {* j
, q1 E5 h( O9 S1 W, C
$ a$ }; w+ p/ i) ]. b* ^6 T }6 `. W2 y" Q, `
- h) v: D( \+ P- K9 i& O' U9 m5 F. [; h! O
/ p* Q9 d" ~+ D% q" P' R
' H5 p+ s- m; K8 s& L
5 \- T' S+ j. Y- \# {: b/ f% o9 }% m8 ~8 q
' O& i3 u1 C3 S
1 t! |2 C5 U% {4 U7 M6 M4 l' T8 e8 ^# }. S( G& c. d7 W8 K* q5 m
! L! @, F# b9 w. t# p. k( Q* A9 K- V v/ I3 G3 G) E
! J0 E" j( X) t% H7 M' `3 p
1 r9 n _* D( c6 E; f
7 y: k& W. u2 l3 B) |* A7 _3 m6 d+ l& l% U' a& G) p) U2 Y- t
/ @) N# s$ ^; ]+ e1 Y, k
3 o% T" d3 s* J! n t: y
4 ~) f, V9 Y N补充内容 (2018-3-1 03:37):0 r: {3 F, O$ p; x+ H+ z
超密尝试下 猫背面 贴纸上写的 pon mac，大写去掉 -符号。比如 38E2DD723B84 这种 |
|
|Archiver|小黑屋|宽带技术网
|网站地图
发表于 2017-10-27 15:58:07