中兴f450a f450g v2版本删除TR069的最新方法

futurejl

: a) S7 K  L6 d/ M2 s8 D9 }( [. E# A
, M- }3 Z- \& i& s! W6 S最近发现中兴最新的F450A 9月产版本升级了CPU，升级成双核，比之前F412 v6 性能要好。
硬件软件版本都是 V2.0，可以看成 F450G v2 升级版本。
这台F450A v2 固件默认是关闭telnet,超密也不是常用的，最后只能TTL加针，弄了2个小时才进到界面
8 E$ ]4 y0 N' y9 V
9 i* E5 Q; q( {+ dsendcmd 1 DB p DevAuthInfo 查询出来 telcomadmin 密码是  38E2DD723B84
6 A, w! h8 `$ B8 D设置开telnet：
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1              打开telnet
% Z. |, F) `' ]$ l$ Gsendcmd 1 DB set PortControl 3 PortEnable 1           打开23端口
* i' A+ N; d% L: u* ?% w$ U3 Nsendcmd 1 DB set PortControl 6 PortEnable 0           关闭58000端口-Tr069服务
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1             局域网登录允许
) c% t( C# m  h- n# f: Esendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1   插上光纤后不自动关闭telnet（这个参数F450a TelnetCfg 表里没有）
1 Z  L* o. w3 isendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5            最多能够登录5个用户，避免被锁死
) @" b! W4 E6 G8 i

尝试用元素法删除TR069，和F450g v2 一样失败。
/ ~5 K7 X5 }3 f/ q% n+ [想着是否可以用sendcmd 删除，经过查询，总算找到删除TR069的命令
" M1 R, r5 D. y. o' D首先负责光猫里连接的设置表名是 WANC 表，光猫里建立了几条连接就会有几条（Row）数据。
6 [+ J+ b6 F* f# `. \. m先查询下光猫里的这个表WANC情况：
2 m! b5 r8 f. |% H$ ?! m0 Psendcmd 1 DB p WANC
<Tbl name="WANC" RowCount="4">
        <Row No="0">
$ k# s: R! l+ L/ J: A% X" c                <DM name="ViewName" val="IGD.WD1.WCD1.WCIP1"/>
% y; _+ d" P3 k: n: `                <DM name="WANCDViewName" val="IGD.WD1.WCD1"/>
" P, x) W% K8 O) K7 ~/ ]8 X4 B                <DM name="Enable" val="1"/>
                <DM name="WANCType" val="1"/>
, W/ S" w; J) l, [0 f7 R3 {                <DM name="ConnType" val="1"/>
( f( ~7 {* T* `5 N# F                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="1_TR069_R_VID_46"/>
$ S0 s! ^- m( G$ I2 C* d                <DM name="WANCNameExt" val=""/>
8 F2 X6 r9 }' l+ B! u/ O/ ?3 O                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
! L) U8 Y5 w9 k" d                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="TR069"/>
                <DM name="ServList" val="2"/>
7 |, b9 @" X) y) R. Y" A# x6 Q) F$ B                <DM name="WorkIFName" val=""/>
: u: q& ^  S+ p( e8 Q7 S                <DM name="RealIFName" val=""/>
& i! E' {" t4 P" p: k3 L                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
: _$ R/ r& E9 H5 H$ v2 }3 E                <DM name="DNS3" val="0.0.0.0"/>
5 ?3 _1 H' ~$ d" Z6 L3 O                <DM name="IsNAT" val="0"/>
, |% S( v& ^4 J$ e  c, R! W5 I/ H                <DM name="IsForward" val="0"/>
                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="0"/>
                <DM name="DSCP" val="-1"/>
" F8 T" k) |0 K                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
' m6 Y6 \1 _3 q- M) g                <DM name="VLANID" val="46"/>
                <DM name="MCVLANID" val="-1"/>
& ^& _7 p4 N2 b& `! y# ~4 C: M                <DM name="Priority" val="7"/>
                <DM name="WBDMode" val="2"/>
. R, I9 l6 W4 P( i! X1 Y                <DM name="OnLineTime" val="0"/>
& u2 y3 G5 E, W) i. O/ G                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
( @( k+ T$ u5 X                <DM name="IPMode" val="1"/>
. k9 {  f& q" e; d+ W# u4 i" l                <DM name="IsDel" val="0"/>
8 C0 X. Z! U; R  t+ o7 L        </Row>
        <Row No="1">
                <DM name="ViewName" val="IGD.WD1.WCD2.WCPPP1"/>
( _8 {; q* ^$ k" r7 z                <DM name="WANCDViewName" val="IGD.WD1.WCD2"/>
1 q% W/ L: L) ^% J; [' u                <DM name="Enable" val="1"/>
. B; e+ h- w1 B4 W: D% E                <DM name="WANCType" val="0"/>
                <DM name="ConnType" val="4"/>
                <DM name="TriggerEnable" val="0"/>
+ {0 p7 ?, M$ s% g9 T7 g  w. G* J                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="2_INTERNET_B_VID_"/>
                <DM name="WANCNameExt" val=""/>
. S8 ^6 o" t! M& W( Q                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
" |7 A4 K9 U' m0 k( R5 x% g1 |                <DM name="Gateway" val="0.0.0.0"/>
. Y/ N' g; D3 Y7 P, b0 o                <DM name="StrServList" val="INTERNET"/>
                <DM name="ServList" val="1"/>
5 T+ B* c) K' u/ A                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
" [: o4 V2 _; K. [                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
8 \& K9 T. x3 j7 F% q/ p# j2 [                <DM name="DNS1" val="0.0.0.0"/>
8 s; _+ V, F9 ?# o1 p6 ~2 M$ [                <DM name="DNS2" val="0.0.0.0"/>
" J& t& |. [# {* _                <DM name="DNS3" val="0.0.0.0"/>
& U* c9 R$ M) D2 f                <DM name="IsNAT" val="1"/>
                <DM name="IsForward" val="1"/>
                <DM name="IsDefGW" val="1"/>
! x( v4 K" x) d3 D+ u- r8 y, o4 |                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
: j( V; ]# J! o' f& J1 U' D1 H                <DM name="TC" val="-1"/>
1 T/ S: {& d$ S9 C                <DM name="VLANID" val="0"/>
                <DM name="MCVLANID" val="-1"/>
) E% F- ~7 M+ c" {& Q                <DM name="Priority" val="0"/>
' B* N2 n% A6 x0 V* z                <DM name="WBDMode" val="0"/>
- r" t" |9 {: G5 u. R                <DM name="OnLineTime" val="0"/>
' b) t7 L( |3 q- l( a6 ~  G                <DM name="Status" val="0"/>
' t& y7 C, y% H, q5 f# c/ p                <DM name="HideListView" val="0"/>
: ?) \# V, @+ F                <DM name="IPMode" val="1"/>
3 r1 M3 P2 W0 m                <DM name="IsDel" val="0"/>
( n( C$ t, K0 I% |  E  T/ B; E        </Row>
        <Row No="2">
                <DM name="ViewName" val="IGD.WD1.WCD3.WCPPP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD3"/>
                <DM name="Enable" val="1"/>
$ T' U- _. Q* K- L4 V$ K4 }                <DM name="WANCType" val="0"/>
! e6 q  R" l% \% e% {$ S: p                <DM name="ConnType" val="4"/>
                <DM name="TriggerEnable" val="0"/>
5 v- d( h+ ^1 S: p8 s                <DM name="LANDViewName" val=""/>
                <DM name="WANCName" val="3_Other_B_VID_45"/>
                <DM name="WANCNameExt" val=""/>
; _$ _4 }! I5 i5 o0 I; |/ q, ^6 O                <DM name="IPAddr" val="0.0.0.0"/>
' N1 v& P' s9 t3 Q: A                <DM name="SubMask" val="0.0.0.0"/>
' j( i- [* f! F5 T2 g                <DM name="Gateway" val="0.0.0.0"/>
                <DM name="StrServList" val="OTHER"/>
                <DM name="ServList" val="8"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
# f- A* V( _" J( g+ S+ O                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
% G  R  M! |- a8 E  h: w! ]" U8 l                <DM name="DNS1" val="0.0.0.0"/>
; \6 c0 |/ x! Q& D! s                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
                <DM name="IsNAT" val="1"/>
% N/ M" W0 S6 M" e) v9 I7 f                <DM name="IsForward" val="1"/>
                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
! y& c8 O, P$ v4 F  G                <DM name="DSCP6" val="-1"/>
                <DM name="TC" val="-1"/>
% s9 c* {/ K( J6 J+ J                <DM name="VLANID" val="45"/>
                <DM name="MCVLANID" val="-1"/>
                <DM name="Priority" val="5"/>
                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
, T+ W2 r' t3 Y' x2 w! T2 _                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
        </Row>
        <Row No="3">
5 O0 @& |" k" [& o- }/ ]                <DM name="ViewName" val="IGD.WD1.WCD4.WCIP1"/>
                <DM name="WANCDViewName" val="IGD.WD1.WCD4"/>
                <DM name="Enable" val="1"/>
                <DM name="WANCType" val="1"/>
9 k0 e- u* I9 N6 h; m0 M                <DM name="ConnType" val="1"/>
  r+ u# r$ A2 s" a                <DM name="TriggerEnable" val="0"/>
                <DM name="LANDViewName" val=""/>
# a. X! A( W+ B: ~, M                <DM name="WANCName" val="4_VOICE_R_VID_43"/>
                <DM name="WANCNameExt" val=""/>
                <DM name="IPAddr" val="0.0.0.0"/>
                <DM name="SubMask" val="0.0.0.0"/>
+ Y, c: f2 b. h, J! u3 s                <DM name="Gateway" val="0.0.0.0"/>
5 N( [$ S& n  @% p9 @                <DM name="StrServList" val="VOIP"/>
                <DM name="ServList" val="4"/>
                <DM name="WorkIFName" val=""/>
                <DM name="RealIFName" val=""/>
                <DM name="WorkIFMac" val="00:00:00:00:00:00"/>
                <DM name="DNS1" val="0.0.0.0"/>
                <DM name="DNS2" val="0.0.0.0"/>
                <DM name="DNS3" val="0.0.0.0"/>
+ @5 y2 V3 A  \                <DM name="IsNAT" val="0"/>
' X0 M( x" [. \; x                <DM name="IsForward" val="0"/>
! D9 L3 g+ m% w0 B: E                <DM name="IsDefGW" val="0"/>
                <DM name="IsDefGW6" val="1"/>
                <DM name="DSCP" val="-1"/>
                <DM name="DSCP6" val="-1"/>
. p7 x* |( _9 [2 A5 Z                <DM name="TC" val="-1"/>
                <DM name="VLANID" val="43"/>
                <DM name="MCVLANID" val="-1"/>
3 _% g. d. ?6 ^  n9 ]                <DM name="Priority" val="6"/>
2 \, l) K" Z; k                <DM name="WBDMode" val="2"/>
                <DM name="OnLineTime" val="0"/>
5 m0 T3 a4 u! g) W9 N1 |/ C                <DM name="Status" val="0"/>
                <DM name="HideListView" val="0"/>
! e$ m. a7 I- {& N' |2 E8 N$ N1 j5 o                <DM name="IPMode" val="1"/>
                <DM name="IsDel" val="0"/>
: F6 F5 n! P/ i9 e        </Row>
- I% y9 r" [- b3 e</Tbl>

4 |# T+ o# H& m. I光猫默认4条连接数据，TR069就是第一条 也就是 <Row No="0">
  F# R& w+ b2 ]: O; Y5 M直接使用命令 sendcmd 1 DB delr WANC 0  删除WANC 表 Row 0 数据
# {# D" X) H  Odelr 参数就是删除表内数据条目的命令。
) C$ W4 f$ J! |5 z8 W2 o记得
sendcmd 1 DB save
  R. H! {; ~. O8 J2 I2 \sendcmd 1 DB reboot
( w/ \9 ]# u5 |) w% ~2 K登录telcomadmin，查看网络连接情况，TR069已经被删除。

# x; |, _  A( I另外求助下：
telnet 用户root 登录后，尝试sendcmd 命令 很多返回 [Access Denied] 是什么原因？是否有方法配置这个地方？

1 d* h, ]6 `$ d5 N9 }, E
附上sendcmd 命令 解释：
all:print all table
p [tablename] :print table info
) I' v9 G) D$ J  }8 i# h# gpe [tablename][randnum] :print encrypted table info
pv:print view info
: [8 ~; e& |) Q' B- Z& Urreset:remote reset
lreset:local reset
lplreset:long press local reset
, M* O( D; Y8 l2 k) ?6 w. }. v4 Z/ treset:local reset
mobilerreset: mobile App remote reset
5 [6 N0 o1 J) V/ R5 F. T- a: `/ ssave
debug [0/1]: not reboot to see the file of critical param
set [tablename][rownum][dm][dmvalue] :
addr [tablename]: add ROW to table
delr [tablename][rownum]:delete  ROW of  table
3 B6 d  h) U( y" _) Fpti [tablename]:  print the detail information of the table
9 `7 i% `- N7 R8 Vfc [bin-file-name]:compress user config to bin-file-name
8 |0 D4 G7 X: F) i1 R5 W: tfuc [bin-file-name]:uncompress bin-file-name to user config
bckinterval [0]: time of backup 0:syn
) |. r2 F  B3 e$ X) Rbcktype [0/1/2]: backup type 0:no bck 1:all bck 2:part bck
backup : backup now!
% i+ Z" e" u+ d, L& ^# K3 x5 zpartrst [ModName]: part restore now!
prtpdt : print all of product interface.
' e) i1 H% n8 r9 W2 m6 v0 Ypcl : print cfg list.
pvf [ViewID]: print View Fun.
aset1 :
7 y  ?2 q- Z& K! Waget1 : print View Fun.
/ \) k/ Y6 }' G# O! r8 Baset1w :
aget1w :
aset1wnl :
aget1wnl :
aset1wp :
9 A7 w, h8 c9 G9 {) R9 @aget1wp :
addv :
& f3 L2 O* t% U4 w. Ulck1w :
: X8 J5 H) Z  D- j- \. Efind1w :
pshm : show shmpool infomation
$ p3 G) R) s: J# F& gpstate : show state_machine infomation
- k2 `( v. \5 D. Jsaveasy : Asy save
decry : cfg decry
dbStati : 0:show Stati info; 1:clean Stati info[0/1]
killdog : kill watchdog
  E+ A* g, k! T, K
9 B7 i+ i/ q5 }
6 p5 ~4 I- E9 K

  V4 Y7 y) _- N3 K/ v; ?+ O2 {) [
补充内容 (2018-3-1 03:37):
: J' ?7 z7 x1 i" X& q: ^超密尝试下 猫背面 贴纸上写的 pon mac，大写去掉 -符号。比如 38E2DD723B84  这种

eflys666

/ Y9 \3 Q" t1 d5 I8 l6 x. A”最后只能TTL加针，弄了2个小时才进到界面“
" }" g4 F1 J- T* Q# R楼主可以分享下你的方法吗  怎么试出来 才能进界面

最新f450a的和这个图样子一样，我的试了圈的ttl  无反应拆机图借用的网上的。
5 o; W1 V& U& B* `/ R" L
: i- @4 E5 m1 m6 ]( y
3 ]" R$ S+ _% @! Y- {1 @% |  G

Pauljiang

setttt 发表于 2017-10-23 00:42
尝试sendcmd 命令 很多返回 [Access Denied] 拒绝说明命令无效

至于删除TR69，不推荐，无法绑定App，数 ...

450A还不错了，还能查到超密。 650A命令查询，密码显示是*******醉了。只能命令更改超密了

setttt

尝试sendcmd 命令 很多返回 [Access Denied] 拒绝说明命令无效

# O7 J" O5 H: P; u* Z- H至于删除TR69，不推荐，无法绑定App，数据46改64就行了，一样失效

wcwa

感谢宽带技术网管理以及社区小伙伴们的支持

yourbo

请教下楼主，我这个怎么破？

! a6 g* F$ E9 b1 Dhttps://www.chinadsl.net/forum.ph ... d=143521&extra=

futurejl

yourbo 发表于 2017-10-23 09:37
请教下楼主，我这个怎么破？

5 N! u5 a% X( zhttps://www.chinadsl.net/forum.php?mod=viewthread&tid=143521&extra=

尝试  telnet 可以访问不？账号试试  root 密码 Zte521 或者 root

telecomadmin   密码 先试试 nE7jA%5m  
& o! S, i6 i2 {8 C
' e# B* S  H# U* Z: T! B2 d估计要TTL才能破

yourbo

futurejl 发表于 2017-10-24 23:44
4 G9 s/ }. h' e% P: f尝试  telnet 可以访问不？账号试试  root 密码 Zte521 或者 root

telecomadmin   密码 先试试 nE7jA% ...

不行，telnet连接不上的