中兴f450a f450g v2版本删除TR069的最新方法
本帖最后由 futurejl 于 2017-10-22 11:37 编辑最近发现中兴最新的F450A 9月产版本升级了CPU，升级成双核，比之前F412 v6 性能要好。
硬件软件版本都是 V2.0，可以看成 F450G v2 升级版本。
这台F450A v2 固件默认是关闭telnet,超密也不是常用的，最后只能TTL加针，弄了2个小时才进到界面
sendcmd 1 DB p DevAuthInfo 查询出来 telcomadmin 密码是38E2DD723B84
设置开telnet：
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口
sendcmd 1 DB set PortControl 6 PortEnable 0 关闭58000端口-Tr069服务
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet（这个参数F450a TelnetCfg 表里没有）
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能够登录5个用户，避免被锁死
尝试用元素法删除TR069，和F450g v2 一样失败。
想着是否可以用sendcmd 删除，经过查询，总算找到删除TR069的命令
首先负责光猫里连接的设置表名是 WANC 表，光猫里建立了几条连接就会有几条（Row）数据。
先查询下光猫里的这个表WANC情况：
sendcmd 1 DB p WANC
<Tbl name="WANC" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.WD1.WCD1.WCIP1"/>
<DM name="WANCDViewName" val="IGD.WD1.WCD1"/>
<DM name="Enable" val="1"/>
<DM name="WANCType" val="1"/>
<DM name="ConnType" val="1"/>
<DM name="TriggerEnable" val="0"/>
<DM name="LANDViewName" val=""/>
<DM name="WANCName" val="1_TR069_R_VID_46"/>
<DM name="WANCNameExt" val=""/>
<DM name="IPAddr" val="0.0.0.0"/>
<DM name="SubMask" val="0.0.0.0"/>
<DM name="Gateway" val="0.0.0.0"/>
<DM name="StrServList" val="TR069"/>
<DM name="ServList" val="2"/>
<DM name="WorkIFName" val=""/>
<DM name="RealIFName" val=""/>
<DM name="WorkIFMac" val="00:00:00:00:00:00"/>
<DM name="DNS1" val="0.0.0.0"/>
<DM name="DNS2" val="0.0.0.0"/>
<DM name="DNS3" val="0.0.0.0"/>
<DM name="IsNAT" val="0"/>
<DM name="IsForward" val="0"/>
<DM name="IsDefGW" val="0"/>
<DM name="IsDefGW6" val="0"/>
<DM name="DSCP" val="-1"/>
<DM name="DSCP6" val="-1"/>
<DM name="TC" val="-1"/>
<DM name="VLANID" val="46"/>
<DM name="MCVLANID" val="-1"/>
<DM name="Priority" val="7"/>
<DM name="WBDMode" val="2"/>
<DM name="OnLineTime" val="0"/>
<DM name="Status" val="0"/>
<DM name="HideListView" val="0"/>
<DM name="IPMode" val="1"/>
<DM name="IsDel" val="0"/>
</Row>
<Row No="1">
<DM name="ViewName" val="IGD.WD1.WCD2.WCPPP1"/>
<DM name="WANCDViewName" val="IGD.WD1.WCD2"/>
<DM name="Enable" val="1"/>
<DM name="WANCType" val="0"/>
<DM name="ConnType" val="4"/>
<DM name="TriggerEnable" val="0"/>
<DM name="LANDViewName" val=""/>
<DM name="WANCName" val="2_INTERNET_B_VID_"/>
<DM name="WANCNameExt" val=""/>
<DM name="IPAddr" val="0.0.0.0"/>
<DM name="SubMask" val="0.0.0.0"/>
<DM name="Gateway" val="0.0.0.0"/>
<DM name="StrServList" val="INTERNET"/>
<DM name="ServList" val="1"/>
<DM name="WorkIFName" val=""/>
<DM name="RealIFName" val=""/>
<DM name="WorkIFMac" val="00:00:00:00:00:00"/>
<DM name="DNS1" val="0.0.0.0"/>
<DM name="DNS2" val="0.0.0.0"/>
<DM name="DNS3" val="0.0.0.0"/>
<DM name="IsNAT" val="1"/>
<DM name="IsForward" val="1"/>
<DM name="IsDefGW" val="1"/>
<DM name="IsDefGW6" val="1"/>
<DM name="DSCP" val="-1"/>
<DM name="DSCP6" val="-1"/>
<DM name="TC" val="-1"/>
<DM name="VLANID" val="0"/>
<DM name="MCVLANID" val="-1"/>
<DM name="Priority" val="0"/>
<DM name="WBDMode" val="0"/>
<DM name="OnLineTime" val="0"/>
<DM name="Status" val="0"/>
<DM name="HideListView" val="0"/>
<DM name="IPMode" val="1"/>
<DM name="IsDel" val="0"/>
</Row>
<Row No="2">
<DM name="ViewName" val="IGD.WD1.WCD3.WCPPP1"/>
<DM name="WANCDViewName" val="IGD.WD1.WCD3"/>
<DM name="Enable" val="1"/>
<DM name="WANCType" val="0"/>
<DM name="ConnType" val="4"/>
<DM name="TriggerEnable" val="0"/>
<DM name="LANDViewName" val=""/>
<DM name="WANCName" val="3_Other_B_VID_45"/>
<DM name="WANCNameExt" val=""/>
<DM name="IPAddr" val="0.0.0.0"/>
<DM name="SubMask" val="0.0.0.0"/>
<DM name="Gateway" val="0.0.0.0"/>
<DM name="StrServList" val="OTHER"/>
<DM name="ServList" val="8"/>
<DM name="WorkIFName" val=""/>
<DM name="RealIFName" val=""/>
<DM name="WorkIFMac" val="00:00:00:00:00:00"/>
<DM name="DNS1" val="0.0.0.0"/>
<DM name="DNS2" val="0.0.0.0"/>
<DM name="DNS3" val="0.0.0.0"/>
<DM name="IsNAT" val="1"/>
<DM name="IsForward" val="1"/>
<DM name="IsDefGW" val="0"/>
<DM name="IsDefGW6" val="1"/>
<DM name="DSCP" val="-1"/>
<DM name="DSCP6" val="-1"/>
<DM name="TC" val="-1"/>
<DM name="VLANID" val="45"/>
<DM name="MCVLANID" val="-1"/>
<DM name="Priority" val="5"/>
<DM name="WBDMode" val="2"/>
<DM name="OnLineTime" val="0"/>
<DM name="Status" val="0"/>
<DM name="HideListView" val="0"/>
<DM name="IPMode" val="1"/>
<DM name="IsDel" val="0"/>
</Row>
<Row No="3">
<DM name="ViewName" val="IGD.WD1.WCD4.WCIP1"/>
<DM name="WANCDViewName" val="IGD.WD1.WCD4"/>
<DM name="Enable" val="1"/>
<DM name="WANCType" val="1"/>
<DM name="ConnType" val="1"/>
<DM name="TriggerEnable" val="0"/>
<DM name="LANDViewName" val=""/>
<DM name="WANCName" val="4_VOICE_R_VID_43"/>
<DM name="WANCNameExt" val=""/>
<DM name="IPAddr" val="0.0.0.0"/>
<DM name="SubMask" val="0.0.0.0"/>
<DM name="Gateway" val="0.0.0.0"/>
<DM name="StrServList" val="VOIP"/>
<DM name="ServList" val="4"/>
<DM name="WorkIFName" val=""/>
<DM name="RealIFName" val=""/>
<DM name="WorkIFMac" val="00:00:00:00:00:00"/>
<DM name="DNS1" val="0.0.0.0"/>
<DM name="DNS2" val="0.0.0.0"/>
<DM name="DNS3" val="0.0.0.0"/>
<DM name="IsNAT" val="0"/>
<DM name="IsForward" val="0"/>
<DM name="IsDefGW" val="0"/>
<DM name="IsDefGW6" val="1"/>
<DM name="DSCP" val="-1"/>
<DM name="DSCP6" val="-1"/>
<DM name="TC" val="-1"/>
<DM name="VLANID" val="43"/>
<DM name="MCVLANID" val="-1"/>
<DM name="Priority" val="6"/>
<DM name="WBDMode" val="2"/>
<DM name="OnLineTime" val="0"/>
<DM name="Status" val="0"/>
<DM name="HideListView" val="0"/>
<DM name="IPMode" val="1"/>
<DM name="IsDel" val="0"/>
</Row>
</Tbl>
光猫默认4条连接数据，TR069就是第一条 也就是 <Row No="0">
直接使用命令 sendcmd 1 DB delr WANC 0删除WANC 表 Row 0 数据
delr 参数就是删除表内数据条目的命令。
记得
sendcmd 1 DB save
sendcmd 1 DB reboot
登录telcomadmin，查看网络连接情况，TR069已经被删除。
另外求助下：
telnet 用户root 登录后，尝试sendcmd 命令 很多返回 是什么原因？是否有方法配置这个地方？
附上sendcmd 命令 解释：
all:print all table
p :print table info
pe :print encrypted table info
pv:print view info
rreset:remote reset
lreset:local reset
lplreset:long press local reset
reset:local reset
mobilerreset: mobile App remote reset
save
debug : not reboot to see the file of critical param
set :
addr : add ROW to table
delr :deleteROW oftable
pti :print the detail information of the table
fc :compress user config to bin-file-name
fuc :uncompress bin-file-name to user config
bckinterval : time of backup 0:syn
bcktype : backup type 0:no bck 1:all bck 2:part bck
backup : backup now!
partrst : part restore now!
prtpdt : print all of product interface.
pcl : print cfg list.
pvf : print View Fun.
aset1 :
aget1 : print View Fun.
aset1w :
aget1w :
aset1wnl :
aget1wnl :
aset1wp :
aget1wp :
addv :
lck1w :
find1w :
pshm : show shmpool infomation
pstate : show state_machine infomation
saveasy : Asy save
decry : cfg decry
dbStati : 0:show Stati info; 1:clean Stati info
killdog : kill watchdog
补充内容 (2018-3-1 03:37):
超密尝试下 猫背面 贴纸上写的 pon mac，大写去掉 -符号。比如 38E2DD723B84这种 本帖最后由 eflys666 于 2018-1-11 21:46 编辑
”最后只能TTL加针，弄了2个小时才进到界面“
楼主可以分享下你的方法吗怎么试出来 才能进界面
最新f450a的和这个图样子一样，我的试了圈的ttl无反应拆机图借用的网上的。
setttt 发表于 2017-10-23 00:42
尝试sendcmd 命令 很多返回 拒绝说明命令无效
至于删除TR69，不推荐，无法绑定App，数 ...
450A还不错了，还能查到超密。 650A命令查询，密码显示是*******醉了。只能命令更改超密了 尝试sendcmd 命令 很多返回 拒绝说明命令无效
至于删除TR69，不推荐，无法绑定App，数据46改64就行了，一样失效 请教下楼主，我这个怎么破？
https://www.chinadsl.net/forum.php?mod=viewthread&tid=143521&extra= yourbo 发表于 2017-10-23 09:37
请教下楼主，我这个怎么破？
https://www.chinadsl.net/forum.php?mod=viewthread&tid=143521&extra=
尝试telnet 可以访问不？账号试试root 密码 Zte521 或者 root
telecomadmin 密码 先试试 nE7jA%5m
估计要TTL才能破 futurejl 发表于 2017-10-24 23:44
尝试telnet 可以访问不？账号试试root 密码 Zte521 或者 root
telecomadmin 密码 先试试 nE7jA% ...
不行，telnet连接不上的 楼主是否可以告知TTL线线序!!有图最好 eflys666 发表于 2018-1-11 13:29
”最后只能TTL加针，弄了2个小时才进到界面“
楼主可以分享下你的方法吗怎么试出来 才能进界面
这个TTL 很麻烦！ 插针边上有两个需要补电阻的地方，我是用了焊锡直接短接了