找回密码
 注册

QQ登录

只需一步,快速开始

查看: 93219|回复: 62

中兴F412 V6 F450G V2 F450a V2 无限制超管教程

  [复制链接]
发表于 2017-10-27 15:58:07 | 显示全部楼层 |阅读模式
本帖最后由 futurejl 于 2017-10-27 07:59 编辑
+ w; i+ H) M# r
% R. {( n! b" ]5 |+ P) Q. L适用于 中兴F412 V6  F450G V2 F450a V2
) U* a; K0 p; f% P0 i
6 Z3 }( S3 T* x3 f4 T以下操作 已在  f412 v6 及 f450a v2 在湖南长沙电信 实现。如你们那边电信局端的配置太恶心,估计就不要这样操作
6 A+ Q8 Q' Y3 L9 @* s$ X4 \
4 [: a. T9 ^; [' p8 U8 v9 {3 f实现超级管理员登录后 可以任意删除TR069 任意修改 之前灰色限制参数$ J! o, D6 E  X$ Z% }: a: f

/ v* K3 K9 y3 Q4 s& L, I0 V/ ?需要:1、已经有超密、逻辑ID、逻辑ID密码、telnet密码 2、会自己配置各地的 VLAN ID 设置 连接。3、有电话需求的,会自己配置电话。4、会使用telnet       总之小白不要弄这个7 T' ~2 @1 n- T! v# q  ^
" d, J( K& W, Z; J$ `$ t# m2 G) [, l: J
总体思路5 X* R" H9 o5 Q
1、使用隐藏区域修改页面,修改区域到Default Version  默认区域,再恢复出厂设置,这个模式下超密登录后无限制,默认telnet 是开启状态。
, ^. ^+ |, D  a1 u2 V6 j+ SF412 V6等 机器以及之前的机器  隐藏页面地址为:( V8 t' f1 m( f8 Q% @
http://192.168.1.1/hidden_version_switch.gch    切换区域版本
; q  r9 W% G/ a0 e$ P: [; B5 Zhttp://192.168.1.1/return2factory.gch                 恢复出厂3 c" u% u; J4 c4 [1 I
F450G V2 F450A V2等机器
7 z- Y& R  _2 N2 y% h" w& l http://192.168.1.1:8080/hidden_version_switch.gch    切换区域版本1 a: s- u' }* i! W; y- a
http://192.168.1.1:8080/return2factory.gch                 恢复出厂( l( V$ \9 k: ]

# t- p+ l) X# |8 F1 C
. |; l* S$ E5 a# S7 A注意:恢复出厂后,光猫内所有配置都清空了,实在不懂设置的人,估计就要找电信装维重新注册下发,所以小白请谨慎。
( |+ a) i$ ~" G" X
: J& l/ V7 ]+ R% o/ I8 a" H" r$ ^中兴 常用超密  nE7jA%5m  telnet 密码  Zte521 或者root
  h( T1 y1 d7 M  _0 @1 C8 W0 E8 @( \# h4 H$ ~- V) B1 l
注意,请确定你知道机器默认超密及telnet密码后再操作,如果机器来源很偏门,估计要ttl 去查。
2 f& B' K! K/ B0 F' i" }9 t
+ B: e7 P0 s  S* O8 {# {) _* ?2 r以上操作后,接光纤,尝试注册逻辑ID及密码,但不一定要ITMS下发,因ITMS下发后,有可能改掉默认的密码和telnet。1 W* e( v2 H7 o* h7 U; M

% L8 U8 X; E2 @2 T3 U/ p  U现在按道理局端已经可以注册上网了,现在就用telcomadmin 登录,按你那边区域的 VLAN ID设置,设置 上网和IPTV等连接。
4 U+ v1 X% I& m) ^, F2 p
$ B$ Y4 _( U" l- i2 u( e# E0 x只是,现在因ITMS未下发,光猫处于抽风状态,总是自动要求注册。% x* p; d' m2 b
; Z1 [, p* z4 m4 ?. u- ^  D
请登录telnet,运行以下命令修改PDTCTUSERINFO表:4 T7 I" u' j7 ~" d) c8 S& y" i3 r
PDTCTUSERINFO的内容如下:; u- s$ H2 B. Z) Z- e
sendcmd 1 DB p PDTCTUSERINFO,9 B8 L0 l* X# E/ Y; b# j
<DM name="Limit" val="10"/>3 p1 M4 K4 j% V" G
                <DM name="Times" val="0"/>
: C  `6 g0 w8 d, s) S: T                <DM name="Status" val="99"/>
0 y$ r& Y3 f/ U                <DM name="Result" val="99"/>
8 G. C/ w8 Q% o0 v# w% X5 p                <DM name="UserId" val="123456"/>
, J0 V1 R% q1 E! m( L  V                <DM name="UserName" val="123456789"/>' e; K  x3 n; I, D6 H) k$ E/ r' Z1 E
                <DM name="AutoRegFlg" val="1"/>
, m9 c6 h3 H/ `( c4 q                <DM name="tForcePushFlg" val="0"/>
" O3 F1 T! v) c: X  {  `" F                <DM name="tAttTR069Status" val="0"/>2 `$ S) f8 n# r% j+ J* v
                <DM name="SNEnable" val="0"/>
# z/ `' w2 M, I                <DM name="DealBootEnable" val="0"/>
/ C5 h( _7 `0 a; A6 C                <DM name="ExclusiveBindEnable" val="1"/>
# j9 v; p: r& o                <DM name="ConnDoubleNMSEnable" val="0"/>5 D7 @' t% N* M. {
                <DM name="CPEInstallationType" val="1"/>
' U8 T" |5 a! p( k: a6 Z                <DM name="TR069TypeReport" val="0"/>2 N. w/ V$ U6 J* q: Q0 y, b
                <DM name="CheckRegistEnable" val="1"/>
  }' z) y- G4 y2 E: Z" R                <DM name="ServiceName" val=""/>
1 F$ }6 V  ~3 b. Z4 C; |, O                <DM name="ServiceNum" val="0"/>, _4 `: O) U, _, n7 L  q2 _
                <DM name="EventBind1Mode" val="0"/>+ U* |$ e, u+ ~2 v
                <DM name="PingEnable" val="0"/>
' R8 `% L( \3 F" B5 |                <DM name="LosAlarmEnable" val="0"/>
5 E5 B3 c. |' ^5 R# z                <DM name="OltRegTimeOut" val="60000"/>) o, V. R& G% Y$ B
                <DM name="Tr069WanUpTimeOut" val="60000"/>
' P& I6 p5 c% ^* @# J                <DM name="ItmsRegTimeOut" val="60000"/>
5 t- a8 j  s9 p# G7 R; O; V. {                <DM name="ItmsConfigTimeOut" val="60000"/>
9 W6 V, R$ i0 w% d$ p& H, |                <DM name="UnconfigAlarmFlag" val="0"/>; n! t4 ~; U0 y" p- J8 q  h& k
                <DM name="BindResendEnable" val="0"/>/ x4 V; I9 Z& a' n
                <DM name="BindAloneEnable" val="1"/># ~7 `; l5 D  Z4 c/ c" l1 h
                <DM name="FirstRegisted" val="0"/>
6 E" o: a5 Y6 H9 e8 N, U                <DM name="RouteStatus" val="1"/>$ l9 l% P1 @4 A+ l9 C8 r) v
                <DM name="OltRegTime" val="0"/>
5 ?  Q( ]: m2 L* S4 p                <DM name="Tr069WanUpTime" val="0"/>
& c$ k1 T0 a" C( ~8 y, r8 d& B% ^                <DM name="ItmsRegTime" val="0"/>
; s' R" j7 T" |' l( Z; b6 r5 G                <DM name="ItmsConfigTime" val="0"/># ^& j1 g7 P& V  Z* t6 u9 I6 d; @' `
& c7 V* t9 d6 e4 T0 c9 u
: e1 [- _: v% K& W, u* _, y6 G
' f. I  `/ S' x8 R

, M+ ]+ Q5 x# }$ Y& I# P请用如下命令设置参数:  \, J# R6 o6 p* k, g! i! j
% y' M# n1 k3 B0 e( F5 y
sendcmd 1 DB set PDTCTUSERINFO 0 tForcePushFlg 0                           关闭强制注册页面弹出
; B9 x! x2 k( h* U. c: hsendcmd 1 DB set PDTCTUSERINFO 0 ExclusiveBindEnable 1                  额外约束关闭还是开启,反正这个不懂。" z  G/ G. t! U5 v4 L* F* `: |
sendcmd 1 DB set PDTCTUSERINFO 0 CheckRegistEnable 1                    已经注册
; h" H' T3 h/ f) Ssendcmd 1 DB set PDTCTUSERINFO 0 Tr069WanUpTime 10                   不懂
5 s$ C. E7 K% G6 l& i% bsendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTime 599                        一个什么时间参数
. \$ r1 z+ C) v. V. [1 Dsendcmd 1 DB set PDTCTUSERINFO 0 OltRegTime 2                              OLt注册时间还是次数什么的9 y1 {7 @- ?6 X/ u8 w
sendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTimeOut 60000                一个什么时间参数% u. o0 k$ \" G& \
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0                                         关闭WAN口tlenet
8 C0 V. r/ y  B. D7 Gsendcmd 1 DB save                                                                              保存
3 Y5 h* U* g" |+ T; Esendcmd 1 DB reboot                                                                            数据库重启

% Q/ f, M% N2 u7 T
) N* x4 Q6 c: {& B' ]( Q! [, C8 v  l" s& k) [
按上面操作完成后,光猫就不抽风了,你就可以拨号或者路由上网了,可以用超密进去 删除TR069的相关东东,关闭ITMS 上报等。" W) @8 `: u& x/ z9 I0 D

* C7 x! ~& A7 R3 k7 Y1 Q) E
/ Y8 l8 o7 ~# G9 w( |现在操作完成,光猫可任意设置了。
/ @$ k" A: k. q- {; }# \% h# h/ g, Z" i: W  X0 C

; R' w) B: J- ?5 o8 J  V% x1 _! c' \. P0 Q; H

4 ^( J  b1 J9 @) B& p
' `( f1 x5 D  ?5 U3 B: w3 ?
2 J( X8 d, j8 Y
  s" b! c7 b8 ?# M$ b) X
6 e3 `: k# |* S0 n; W1 W4 u- u
0 E& V* p8 n$ O3 f+ s# U' |* m( u. |
  ?2 c# D0 l0 _3 D% w1 \9 @8 j, s! ^  F$ u6 R% v' l5 ^1 q
. l4 i6 B- L8 N: S1 S9 O
; R8 h  R7 C8 N
' \' w& ?/ C/ s' g0 r0 k
* A. I& C; t# @" M- H+ O* A6 X
& n1 [6 F# x+ ^1 w+ m8 e; o4 z

* [7 v9 _# s; ^* d- W5 b0 n/ S: ?, _( m# @0 Y, [

4 ^7 k6 _$ ^: W: t( U
9 r. C* u! b2 }; M/ D! i' q
# u  Z7 B% c, W/ R; b  p0 j8 M; t) r* w, v* Y$ \) e- @& w

# @. T4 V8 M+ Z/ K! @0 a补充内容 (2018-3-1 03:37):$ r8 k1 o" n# F; x2 d; m
超密尝试下 猫背面 贴纸上写的 pon mac,大写去掉 -符号。比如 38E2DD723B84  这种
发表于 2018-5-28 23:29:30 | 显示全部楼层
厉害啊,就是看不懂,学习了
发表于 2017-10-29 13:47:15 | 显示全部楼层
为了猫粮频率要快!
发表于 2017-12-31 10:40:10 | 显示全部楼层
谢谢,楼主无私的分享,顺便来赚个猫粮
发表于 2018-1-28 17:51:01 | 显示全部楼层
看样子只有走TTL一条路了
发表于 2018-1-29 09:56:32 | 显示全部楼层

# C5 J& m. w( I9 D0 l/ p" @5 R看样子只有走TTL一条路了
发表于 2018-1-30 12:20:33 | 显示全部楼层
为了猫粮频率要快!
/ Q. A4 w/ X( h
发表于 2018-2-11 22:36:44 | 显示全部楼层
我连接TTL后能跑码,但是命令输入不进去是怎么回事?换成机顶盒就可以输入命令。请大神们不吝赐教
syysjw 该用户已被删除
发表于 2018-2-21 19:57:37 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
syysjw 该用户已被删除
发表于 2018-2-21 19:59:34 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-2-24 00:06:45 | 显示全部楼层
大神,2017.12后出的F450A不能TELNET了。只能恢复超密。手动配置后,光猫看起来能上网,有分配IP,也能PING通DNS,但是就是不能浏览,手机WIFI也提示不能上网,怎么回事呢?
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|小黑屋|宽带技术网 |网站地图 粤公网安备44152102000001号

GMT+8, 2025-5-2 13:18 , Processed in 0.065443 second(s), 7 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表