中兴f450a f450g v2版本删除TR069的最新方法

futurejl

: U" M/ @# j2 |! D/ B  \$ c2 }最近发现中兴最新的F450A 9月产版本升级了CPU，升级成双核，比之前F412 v6 性能要好。
硬件软件版本都是 V2.0，可以看成 F450G v2 升级版本。
这台F450A v2 固件默认是关闭telnet,超密也不是常用的，最后只能TTL加针，弄了2个小时才进到界面

sendcmd 1 DB p DevAuthInfo 查询出来 telcomadmin 密码是  38E2DD723B84
7 Y2 L) c" e' o# A" \, Z设置开telnet：
; H. L5 e# `. z+ P' f8 J0 V% Zsendcmd 1 DB set TelnetCfg 0 TS_Enable 1              打开telnet
0 C2 l  E: ^# v  A$ K4 t' ~sendcmd 1 DB set PortControl 3 PortEnable 1           打开23端口
4 k, E& l  R  _3 |sendcmd 1 DB set PortControl 6 PortEnable 0           关闭58000端口-Tr069服务
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1             局域网登录允许
+ F4 U: V* E9 e5 s( dsendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1   插上光纤后不自动关闭telnet（这个参数F450a TelnetCfg 表里没有）
5 a- F# n0 {& ?+ r0 gsendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5            最多能够登录5个用户，避免被锁死
/ e. T8 `6 I7 H8 h) D

尝试用元素法删除TR069，和F450g v2 一样失败。
想着是否可以用sendcmd 删除，经过查询，总算找到删除TR069的命令
首先负责光猫里连接的设置表名是 WANC 表，光猫里建立了几条连接就会有几条（Row）数据。
先查询下光猫里的这个表WANC情况：
sendcmd 1 DB p WANC
<Tbl name="WANC" RowCount="4">
        <Row No="0">
. k  a6 R6 y: E+ M! t  R                <DM name="ViewName" val="IGD.WD1.WCD1.WCIP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD1"/>
                <DM name="Enable" val="1"/>
' {; D# N% l3 S8 b4 t# Z$ A, G+ c                <DM name="WANCType" val="1"/>
                <DM name="ConnType" val="1"/>
                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="1_TR069_R_VID_46"/>
5 L! q  F0 y1 h1 Q& a                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
, F6 a" k8 K/ J& A                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="TR069"/>
                <DM name="ServList" val="2"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
4 h6 ~) j3 B1 U                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
0 ]4 Z7 n' W" w7 P                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
                <DM name="IsNAT" val="0"/>
: k5 Y7 g! T4 i  [& o+ Z& S5 l                <DM name="IsForward" val="0"/>
1 f  h9 I- V! b                <DM name="IsDefGW" val="0"/>
2 C; T9 A: @' S$ }" C0 T                <DM name="IsDefGW6" val="0"/>
                <DM name="DSCP" val="-1"/>
1 @5 E) L3 e) h; Y& U  p3 v                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
& _. H+ S( a' W' e" a( v" K2 Q$ ~                <DM name="VLANID" val="46"/>
                <DM name="MCVLANID" val="-1"/>
                <DM name="Priority" val="7"/>
# l( b( R8 {0 ~2 ~8 Y                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
) A! }9 S1 O( X9 I                <DM name="HideListView" val="0"/>
% W+ ]2 r/ m5 `7 k+ c9 r                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
        </Row>
        <Row No="1">
0 l( O5 O' d. V$ ^! d                <DM name="ViewName" val="IGD.WD1.WCD2.WCPPP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD2"/>
                <DM name="Enable" val="1"/>
) T4 B* K7 H3 \# g; h6 [2 a                <DM name="WANCType" val="0"/>
                <DM name="ConnType" val="4"/>
7 S, `, {2 k) C# Y                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="2_INTERNET_B_VID_"/>
- H1 U- O) v( ]5 l+ D4 B8 x. v; v                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
                <DM name="Gateway" val="0.0.0.0"/>
) c9 A- E1 K- z6 G( x                <DM name="StrServList" val="INTERNET"/>
. h" {5 S0 i, U5 j& Q                <DM name="ServList" val="1"/>
                <DM name="WorkIFName" val=""/>
# s5 X- c" u4 H# x+ A! N                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
3 B4 S' V$ \& h( I" G* B' B: x                <DM name="IsNAT" val="1"/>
% r1 b, J: d$ u9 j                <DM name="IsForward" val="1"/>
                <DM name="IsDefGW" val="1"/>
9 A6 i9 @; E' f2 A                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
/ j- Z3 S" D3 |8 h7 `                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
0 y$ c2 \  `8 m; I4 ]) @; }                <DM name="VLANID" val="0"/>
                <DM name="MCVLANID" val="-1"/>
0 G0 a4 s# t( e; ]7 O, f5 W                <DM name="Priority" val="0"/>
! x; j# h. o' `9 H5 ~" v. V: p                <DM name="WBDMode" val="0"/>
/ A. T  ?0 B7 M) m% c                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
) w; ?3 q0 e+ W! Z: Y  d                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
0 V& R% A7 f$ ?. L        </Row>
        <Row No="2">
                <DM name="ViewName" val="IGD.WD1.WCD3.WCPPP1"/>
& G7 V3 a+ z9 T" n# k6 ?                <DM name="WANCDViewName" val="IGD.WD1.WCD3"/>
) P, X. z' `6 ~: W) J                <DM name="Enable" val="1"/>
4 C5 d. ]  i* b1 h9 I  ]1 `+ z( p& _                <DM name="WANCType" val="0"/>
+ D3 R5 k" T1 w2 l% _                <DM name="ConnType" val="4"/>
                <DM name="TriggerEnable" val="0"/>
# f: V7 i1 f1 D# R8 ~                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="3_Other_B_VID_45"/>
                <DM name="WANCNameExt" val=""/>
# ?# @) Z, y6 J& G                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
! z' t; u* J' [                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="OTHER"/>
                <DM name="ServList" val="8"/>
/ b8 _' c1 z, ^' J3 u) O                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
5 ^: j) o4 z- t" f                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
0 R/ Q- r3 c; \4 B) O0 d" A                <DM name="DNS2" val="0.0.0.0"/>
& |! \. R& N9 P; U                <DM name="DNS3" val="0.0.0.0"/>
, `5 u2 k' T- _) N% k                <DM name="IsNAT" val="1"/>
                <DM name="IsForward" val="1"/>
6 M- q. C+ Y2 x/ u( Z" ~                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="1"/>
8 |+ \. F# i/ i, [' R                <DM name="DSCP" val="-1"/>
$ P. m) C; s3 S$ \' s                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
                <DM name="VLANID" val="45"/>
                <DM name="MCVLANID" val="-1"/>
! r& `0 P  Y' g2 Q                <DM name="Priority" val="5"/>
                <DM name="WBDMode" val="2"/>
$ |* O+ a4 k- S1 T  M                <DM name="OnLineTime" val="0"/>
! P5 J5 O# k$ V- I                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
7 t% u8 h$ j: [6 v                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
- `( ?$ V) t# r        </Row>
' s$ l' y# O" O; n2 |) w- w: e        <Row No="3">
7 C0 p' H( l  e/ b5 f" J' W2 Y                <DM name="ViewName" val="IGD.WD1.WCD4.WCIP1"/>
6 y9 j! K1 I6 \  i8 ^                <DM name="WANCDViewName" val="IGD.WD1.WCD4"/>
                <DM name="Enable" val="1"/>
                <DM name="WANCType" val="1"/>
* o! C/ Z* C8 a& L4 l- e- j                <DM name="ConnType" val="1"/>
# Y1 F& i! k4 @5 h                <DM name="TriggerEnable" val="0"/>
# p/ Y$ v/ z$ T. G6 z2 `                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="4_VOICE_R_VID_43"/>
$ J8 m4 |2 ]- x3 Q% `' O$ L                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
+ f, O% B$ F. H3 p: L0 P* r/ Q                <DM name="SubMask" val="0.0.0.0"/>
                <DM name="Gateway" val="0.0.0.0"/>
$ U4 [4 F, N( w& c9 I5 H' e, F6 T                <DM name="StrServList" val="VOIP"/>
                <DM name="ServList" val="4"/>
% ~% c9 T. w4 x! ]4 Y( ~0 R' Z3 Y                <DM name="WorkIFName" val=""/>
! A$ x; M6 h' K# U# ~3 @                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
; N4 m& F9 G3 y; ^                <DM name="DNS2" val="0.0.0.0"/>
, G$ @7 m& B% {& o/ E& Y& _! d+ n                <DM name="DNS3" val="0.0.0.0"/>
$ M5 G, }' B: d' u' ?! Q, i1 Q9 o                <DM name="IsNAT" val="0"/>
$ S7 R. _- f- W                <DM name="IsForward" val="0"/>
$ ^$ z* ?7 n9 @& w- V& z                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
9 P! p+ c$ }# C( L( i" `                <DM name="TC" val="-1"/>
) _/ M5 Z1 Y% M7 S: M( {                <DM name="VLANID" val="43"/>
8 S% X  T. e5 P6 V3 r- Y/ ?- j4 u                <DM name="MCVLANID" val="-1"/>
                <DM name="Priority" val="6"/>
: F9 u8 S: c! c5 F                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
3 z# X" U8 l# U" X9 ~3 \                <DM name="HideListView" val="0"/>
$ E* x' X0 i  C2 O6 c6 M                <DM name="IPMode" val="1"/>
) r' [) m, b5 @! R* B7 V                <DM name="IsDel" val="0"/>
9 Z$ V% ]) t, |6 p4 w  T        </Row>
</Tbl>

光猫默认4条连接数据，TR069就是第一条 也就是 <Row No="0">
直接使用命令 sendcmd 1 DB delr WANC 0  删除WANC 表 Row 0 数据
$ x3 E( w) p5 ~+ `delr 参数就是删除表内数据条目的命令。
记得
$ r" i1 K/ W& zsendcmd 1 DB save
sendcmd 1 DB reboot
" @6 p6 D* ^, R/ \登录telcomadmin，查看网络连接情况，TR069已经被删除。
6 r) u, u2 @* i% i7 d+ W; W! w  j) q
另外求助下：
telnet 用户root 登录后，尝试sendcmd 命令 很多返回 [Access Denied] 是什么原因？是否有方法配置这个地方？
+ _, H' ~+ L1 ?! v* t

. W$ g$ _) ~. R" t4 }附上sendcmd 命令 解释：
all:print all table
( `4 e% P2 c0 Q6 b9 L: i* J3 sp [tablename] :print table info
pe [tablename][randnum] :print encrypted table info
pv:print view info
rreset:remote reset
lreset:local reset
lplreset:long press local reset
/ ~3 s3 {  i" H, zreset:local reset
; |3 L1 R8 v# ]( K8 a( Rmobilerreset: mobile App remote reset
save
debug [0/1]: not reboot to see the file of critical param
/ E: e8 _' {+ T" {8 ]set [tablename][rownum][dm][dmvalue] :
6 f) ~3 A4 v; A; ^- [/ i6 D- j+ laddr [tablename]: add ROW to table
9 l0 Y  Q; b' X. ~delr [tablename][rownum]:delete  ROW of  table
pti [tablename]:  print the detail information of the table
fc [bin-file-name]:compress user config to bin-file-name
, I4 {3 }9 W/ I' `* S" ]7 X# yfuc [bin-file-name]:uncompress bin-file-name to user config
6 O; }4 S+ w: u4 h- y6 K. V7 ebckinterval [0]: time of backup 0:syn
bcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck
backup : backup now!
+ ^+ a3 i1 [; F9 k2 ^; P5 R; V2 _# h4 bpartrst [ModName]: part restore now!
prtpdt : print all of product interface.
pcl : print cfg list.
pvf [ViewID]: print View Fun.
. K" {! W( [  {aset1 :
aget1 : print View Fun.
aset1w :
2 y5 x# [. d! Taget1w :
aset1wnl :
aget1wnl :
aset1wp :
7 h/ z% o/ v* {aget1wp :
addv :
lck1w :
find1w :
pshm : show shmpool infomation
pstate : show state_machine infomation
saveasy : Asy save
' p' Q8 U# \  i: Ldecry : cfg decry
* {" K& k& c2 W, e, R2 Z- {& xdbStati : 0:show Stati info; 1:clean Stati info[0/1]
9 t) X9 g1 ^5 |4 \6 ]! ]; c: Qkilldog : kill watchdog
- g$ Y  {, Y7 I" E8 A0 \; S
3 x0 W& ^% g  L) H! f! g
$ H2 G0 i% s, I6 f% d) f
% t0 ?5 [$ ^: M5 }. f

0 X; O# S/ w  `+ }  K- u$ D补充内容 (2018-3-1 03:37):
超密尝试下 猫背面 贴纸上写的 pon mac，大写去掉 -符号。比如 38E2DD723B84  这种

eflys666

”最后只能TTL加针，弄了2个小时才进到界面“
楼主可以分享下你的方法吗  怎么试出来 才能进界面
; \' @2 u2 I4 @/ w: p" M3 C
最新f450a的和这个图样子一样，我的试了圈的ttl  无反应拆机图借用的网上的。
1 J* w* `+ ~4 e* R
, @! X! `: ]) m' r0 T1 w3 M7 [

) e; y+ o0 k/ `# C. B' U

Pauljiang

setttt 发表于 2017-10-23 00:42
6 q1 U% D; s6 h尝试sendcmd 命令 很多返回 [Access Denied] 拒绝说明命令无效

/ t+ d& \' p; }4 G+ n. E至于删除TR69，不推荐，无法绑定App，数 ...

/ L* d7 |0 g/ z9 l" ~% M450A还不错了，还能查到超密。 650A命令查询，密码显示是*******醉了。只能命令更改超密了

setttt

尝试sendcmd 命令 很多返回 [Access Denied] 拒绝说明命令无效

& F0 W' H" S; w3 ?至于删除TR69，不推荐，无法绑定App，数据46改64就行了，一样失效

yourbo

请教下楼主，我这个怎么破？
" {. N, D: T2 z. \
https://www.chinadsl.net/forum.ph ... d=143521&extra=

futurejl

yourbo 发表于 2017-10-23 09:37
- m1 e9 A9 K( B请教下楼主，我这个怎么破？

. c- h$ i- b+ G7 _https://www.chinadsl.net/forum.php?mod=viewthread&tid=143521&extra=

尝试  telnet 可以访问不？账号试试  root 密码 Zte521 或者 root
7 {+ W% R6 Q$ z& @
telecomadmin   密码 先试试 nE7jA%5m  
: P7 l4 r5 m6 A3 N" O( V2 O
" d: b6 w1 Y. A5 [- H! F估计要TTL才能破

yourbo

futurejl 发表于 2017-10-24 23:44
2 I. S4 F* w) R" `5 W尝试  telnet 可以访问不？账号试试  root 密码 Zte521 或者 root

telecomadmin   密码 先试试 nE7jA% ...

, Z' \$ K" W/ ?不行，telnet连接不上的

futurejl

eflys666 发表于 2018-1-11 13:29
# ]; C! f$ B: Y”最后只能TTL加针，弄了2个小时才进到界面“
楼主可以分享下你的方法吗  怎么试出来 才能进界面

这个TTL 很麻烦！ 插针边上有两个需要补电阻的地方，我是用了焊锡直接短接了