中兴f450a f450g v2版本删除TR069的最新方法

futurejl

最近发现中兴最新的F450A 9月产版本升级了CPU，升级成双核，比之前F412 v6 性能要好。
硬件软件版本都是 V2.0，可以看成 F450G v2 升级版本。
这台F450A v2 固件默认是关闭telnet,超密也不是常用的，最后只能TTL加针，弄了2个小时才进到界面

sendcmd 1 DB p DevAuthInfo 查询出来 telcomadmin 密码是  38E2DD723B84
设置开telnet：
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1              打开telnet
sendcmd 1 DB set PortControl 3 PortEnable 1           打开23端口
sendcmd 1 DB set PortControl 6 PortEnable 0           关闭58000端口-Tr069服务
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1             局域网登录允许
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1   插上光纤后不自动关闭telnet（这个参数F450a TelnetCfg 表里没有）
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5            最多能够登录5个用户，避免被锁死


尝试用元素法删除TR069，和F450g v2 一样失败。
想着是否可以用sendcmd 删除，经过查询，总算找到删除TR069的命令
首先负责光猫里连接的设置表名是 WANC 表，光猫里建立了几条连接就会有几条（Row）数据。
先查询下光猫里的这个表WANC情况：
sendcmd 1 DB p WANC
<Tbl name="WANC" RowCount="4">
        <Row No="0">
                <DM name="ViewName" val="IGD.WD1.WCD1.WCIP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD1"/>
                <DM name="Enable" val="1"/>
                <DM name="WANCType" val="1"/>
                <DM name="ConnType" val="1"/>
                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="1_TR069_R_VID_46"/>
                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="TR069"/>
                <DM name="ServList" val="2"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
                <DM name="IsNAT" val="0"/>
                <DM name="IsForward" val="0"/>
                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="0"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
                <DM name="VLANID" val="46"/>
                <DM name="MCVLANID" val="-1"/>
                <DM name="Priority" val="7"/>
                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
        </Row>
        <Row No="1">
                <DM name="ViewName" val="IGD.WD1.WCD2.WCPPP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD2"/>
                <DM name="Enable" val="1"/>
                <DM name="WANCType" val="0"/>
                <DM name="ConnType" val="4"/>
                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="2_INTERNET_B_VID_"/>
                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="INTERNET"/>
                <DM name="ServList" val="1"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
                <DM name="IsNAT" val="1"/>
                <DM name="IsForward" val="1"/>
                <DM name="IsDefGW" val="1"/>
                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
                <DM name="VLANID" val="0"/>
                <DM name="MCVLANID" val="-1"/>
                <DM name="Priority" val="0"/>
                <DM name="WBDMode" val="0"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
        </Row>
        <Row No="2">
                <DM name="ViewName" val="IGD.WD1.WCD3.WCPPP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD3"/>
                <DM name="Enable" val="1"/>
                <DM name="WANCType" val="0"/>
                <DM name="ConnType" val="4"/>
                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="3_Other_B_VID_45"/>
                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="OTHER"/>
                <DM name="ServList" val="8"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
                <DM name="IsNAT" val="1"/>
                <DM name="IsForward" val="1"/>
                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
                <DM name="VLANID" val="45"/>
                <DM name="MCVLANID" val="-1"/>
                <DM name="Priority" val="5"/>
                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
        </Row>
        <Row No="3">
                <DM name="ViewName" val="IGD.WD1.WCD4.WCIP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD4"/>
                <DM name="Enable" val="1"/>
                <DM name="WANCType" val="1"/>
                <DM name="ConnType" val="1"/>
                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="4_VOICE_R_VID_43"/>
                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="VOIP"/>
                <DM name="ServList" val="4"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
                <DM name="IsNAT" val="0"/>
                <DM name="IsForward" val="0"/>
                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
                <DM name="VLANID" val="43"/>
                <DM name="MCVLANID" val="-1"/>
                <DM name="Priority" val="6"/>
                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
        </Row>
</Tbl>

光猫默认4条连接数据，TR069就是第一条 也就是 <Row No="0">
直接使用命令 sendcmd 1 DB delr WANC 0  删除WANC 表 Row 0 数据
delr 参数就是删除表内数据条目的命令。
记得
sendcmd 1 DB save
sendcmd 1 DB reboot
登录telcomadmin，查看网络连接情况，TR069已经被删除。

另外求助下：
telnet 用户root 登录后，尝试sendcmd 命令 很多返回 [Access Denied] 是什么原因？是否有方法配置这个地方？


附上sendcmd 命令 解释：
all:print all table
p [tablename] :print table info
pe [tablename][randnum] :print encrypted table info
pv:print view info
rreset:remote reset
lreset:local reset
lplreset:long press local reset
reset:local reset
mobilerreset: mobile App remote reset
save
debug [0/1]: not reboot to see the file of critical param
set [tablename][rownum][dm][dmvalue] :
addr [tablename]: add ROW to table
delr [tablename][rownum]:delete  ROW of  table
pti [tablename]:  print the detail information of the table
fc [bin-file-name]:compress user config to bin-file-name
fuc [bin-file-name]:uncompress bin-file-name to user config
bckinterval [0]: time of backup 0:syn
bcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck
backup : backup now!
partrst [ModName]: part restore now!
prtpdt : print all of product interface.
pcl : print cfg list.
pvf [ViewID]: print View Fun.
aset1 :
aget1 : print View Fun.
aset1w :
aget1w :
aset1wnl :
aget1wnl :
aset1wp :
aget1wp :
addv :
lck1w :
find1w :
pshm : show shmpool infomation
pstate : show state_machine infomation
saveasy : Asy save
decry : cfg decry
dbStati : 0:show Stati info; 1:clean Stati info[0/1]
killdog : kill watchdog





补充内容 (2018-3-1 03:37):
超密尝试下 猫背面 贴纸上写的 pon mac，大写去掉 -符号。比如 38E2DD723B84  这种

eflys666

”最后只能TTL加针，弄了2个小时才进到界面“
楼主可以分享下你的方法吗  怎么试出来 才能进界面

最新f450a的和这个图样子一样，我的试了圈的ttl  无反应拆机图借用的网上的。

Pauljiang

setttt 发表于 2017-10-23 00:42
尝试sendcmd 命令 很多返回 [Access Denied] 拒绝说明命令无效

至于删除TR69，不推荐，无法绑定App，数 ...

450A还不错了，还能查到超密。 650A命令查询，密码显示是*******醉了。只能命令更改超密了

setttt

尝试sendcmd 命令 很多返回 [Access Denied] 拒绝说明命令无效

至于删除TR69，不推荐，无法绑定App，数据46改64就行了，一样失效

yourbo

请教下楼主，我这个怎么破？

https://www.chinadsl.net/forum.ph ... d=143521&extra=

futurejl

yourbo 发表于 2017-10-23 09:37
请教下楼主，我这个怎么破？

https://www.chinadsl.net/forum.php?mod=viewthread&tid=143521&extra=

尝试  telnet 可以访问不？账号试试  root 密码 Zte521 或者 root

telecomadmin   密码 先试试 nE7jA%5m  

估计要TTL才能破

yourbo

futurejl 发表于 2017-10-24 23:44
尝试  telnet 可以访问不？账号试试  root 密码 Zte521 或者 root

telecomadmin   密码 先试试 nE7jA% ...

不行，telnet连接不上的

rzglei

楼主是否可以告知TTL线线序!!有图最好

futurejl

eflys666 发表于 2018-1-11 13:29
”最后只能TTL加针，弄了2个小时才进到界面“
楼主可以分享下你的方法吗  怎么试出来 才能进界面

这个TTL 很麻烦！ 插针边上有两个需要补电阻的地方，我是用了焊锡直接短接了