中兴F412 V6 F450G V2 F450a V2 无限制超管教程
本帖最后由 futurejl 于 2017-10-27 07:59 编辑适用于 中兴F412 V6F450G V2 F450a V2
以下操作 已在f412 v6 及 f450a v2 在湖南长沙电信 实现。如你们那边电信局端的配置太恶心，估计就不要这样操作
实现超级管理员登录后 可以任意删除TR069 任意修改 之前灰色限制参数
需要：1、已经有超密、逻辑ID、逻辑ID密码、telnet密码 2、会自己配置各地的 VLAN ID 设置 连接。3、有电话需求的，会自己配置电话。4、会使用telnet 总之小白不要弄这个
总体思路
1、使用隐藏区域修改页面，修改区域到Default Version默认区域，再恢复出厂设置，这个模式下超密登录后无限制，默认telnet 是开启状态。
F412 V6等 机器以及之前的机器隐藏页面地址为：
http://192.168.1.1/hidden_version_switch.gch 切换区域版本
http://192.168.1.1/return2factory.gch 恢复出厂
F450G V2 F450A V2等机器
http://192.168.1.1:8080/hidden_version_switch.gch 切换区域版本
http://192.168.1.1:8080/return2factory.gch 恢复出厂
注意：恢复出厂后，光猫内所有配置都清空了，实在不懂设置的人，估计就要找电信装维重新注册下发，所以小白请谨慎。
中兴 常用超密nE7jA%5mtelnet 密码Zte521 或者root
注意，请确定你知道机器默认超密及telnet密码后再操作，如果机器来源很偏门，估计要ttl 去查。
以上操作后，接光纤，尝试注册逻辑ID及密码，但不一定要ITMS下发，因ITMS下发后，有可能改掉默认的密码和telnet。
现在按道理局端已经可以注册上网了，现在就用telcomadmin 登录，按你那边区域的 VLAN ID设置，设置 上网和IPTV等连接。
只是，现在因ITMS未下发，光猫处于抽风状态，总是自动要求注册。
请登录telnet，运行以下命令修改PDTCTUSERINFO表：
PDTCTUSERINFO的内容如下：
sendcmd 1 DB p PDTCTUSERINFO，
<DM name="Limit" val="10"/>
<DM name="Times" val="0"/>
<DM name="Status" val="99"/>
<DM name="Result" val="99"/>
<DM name="UserId" val="123456"/>
<DM name="UserName" val="123456789"/>
<DM name="AutoRegFlg" val="1"/>
<DM name="tForcePushFlg" val="0"/>
<DM name="tAttTR069Status" val="0"/>
<DM name="SNEnable" val="0"/>
<DM name="DealBootEnable" val="0"/>
<DM name="ExclusiveBindEnable" val="1"/>
<DM name="ConnDoubleNMSEnable" val="0"/>
<DM name="CPEInstallationType" val="1"/>
<DM name="TR069TypeReport" val="0"/>
<DM name="CheckRegistEnable" val="1"/>
<DM name="ServiceName" val=""/>
<DM name="ServiceNum" val="0"/>
<DM name="EventBind1Mode" val="0"/>
<DM name="PingEnable" val="0"/>
<DM name="LosAlarmEnable" val="0"/>
<DM name="OltRegTimeOut" val="60000"/>
<DM name="Tr069WanUpTimeOut" val="60000"/>
<DM name="ItmsRegTimeOut" val="60000"/>
<DM name="ItmsConfigTimeOut" val="60000"/>
<DM name="UnconfigAlarmFlag" val="0"/>
<DM name="BindResendEnable" val="0"/>
<DM name="BindAloneEnable" val="1"/>
<DM name="FirstRegisted" val="0"/>
<DM name="RouteStatus" val="1"/>
<DM name="OltRegTime" val="0"/>
<DM name="Tr069WanUpTime" val="0"/>
<DM name="ItmsRegTime" val="0"/>
<DM name="ItmsConfigTime" val="0"/>
请用如下命令设置参数：
sendcmd 1 DB set PDTCTUSERINFO 0 tForcePushFlg 0 关闭强制注册页面弹出
sendcmd 1 DB set PDTCTUSERINFO 0 ExclusiveBindEnable 1 额外约束关闭还是开启，反正这个不懂。
sendcmd 1 DB set PDTCTUSERINFO 0 CheckRegistEnable 1 已经注册
sendcmd 1 DB set PDTCTUSERINFO 0 Tr069WanUpTime 10 不懂
sendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTime 599 一个什么时间参数
sendcmd 1 DB set PDTCTUSERINFO 0 OltRegTime 2 OLt注册时间还是次数什么的
sendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTimeOut 60000 一个什么时间参数
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 关闭WAN口tlenet
sendcmd 1 DB save 保存
sendcmd 1 DB reboot 数据库重启
按上面操作完成后，光猫就不抽风了，你就可以拨号或者路由上网了，可以用超密进去 删除TR069的相关东东，关闭ITMS 上报等。
现在操作完成，光猫可任意设置了。
补充内容 (2018-3-1 03:37):
超密尝试下 猫背面 贴纸上写的 pon mac，大写去掉 -符号。比如 38E2DD723B84这种 厉害啊，就是看不懂，学习了 为了猫粮频率要快！ 谢谢，楼主无私的分享，顺便来赚个猫粮 看样子只有走TTL一条路了
看样子只有走TTL一条路了 为了猫粮频率要快！
我连接TTL后能跑码，但是命令输入不进去是怎么回事？换成机顶盒就可以输入命令。请大神们不吝赐教 大神，2017.12后出的F450A不能TELNET了。只能恢复超密。手动配置后，光猫看起来能上网，有分配IP，也能PING通DNS，但是就是不能浏览，手机WIFI也提示不能上网，怎么回事呢？