找回密码
 注册

QQ登录

只需一步,快速开始

查看: 79116|回复: 62

中兴F412 V6 F450G V2 F450a V2 无限制超管教程

  [复制链接]
发表于 2017-10-27 15:58:07 | 显示全部楼层 |阅读模式
本帖最后由 futurejl 于 2017-10-27 07:59 编辑
# k6 Z9 g4 [2 P$ W
& M5 C  W* l7 N6 m# z适用于 中兴F412 V6  F450G V2 F450a V2
, z; c( ^5 _8 x! Y2 i( b9 F
( M. W( x$ N! d) ~: k# v) V以下操作 已在  f412 v6 及 f450a v2 在湖南长沙电信 实现。如你们那边电信局端的配置太恶心,估计就不要这样操作
1 v* i- Q7 ?( C0 }- p: ]1 ]9 q$ {- B6 i: C% u- J: w( o! ~
实现超级管理员登录后 可以任意删除TR069 任意修改 之前灰色限制参数
8 u- m9 f7 g( }  n0 Z+ s4 w2 D* J+ X' u6 B9 ^6 H" F
需要:1、已经有超密、逻辑ID、逻辑ID密码、telnet密码 2、会自己配置各地的 VLAN ID 设置 连接。3、有电话需求的,会自己配置电话。4、会使用telnet       总之小白不要弄这个
* h4 T. T0 Z& ]$ b7 f1 F* @0 N
总体思路: f. f+ }/ F; m/ \! o/ G; |5 J
1、使用隐藏区域修改页面,修改区域到Default Version  默认区域,再恢复出厂设置,这个模式下超密登录后无限制,默认telnet 是开启状态。5 J0 l7 O9 }! }; i" ?5 f
F412 V6等 机器以及之前的机器  隐藏页面地址为:  P( k+ q/ e9 D
http://192.168.1.1/hidden_version_switch.gch    切换区域版本
0 O# }9 U- @. |5 O1 a5 _4 X. Mhttp://192.168.1.1/return2factory.gch                 恢复出厂4 [0 E  E$ i* C4 [0 E6 Q( `6 R
F450G V2 F450A V2等机器8 B  U$ U! k$ _+ i: E- W
http://192.168.1.1:8080/hidden_version_switch.gch    切换区域版本' z1 r- F' o  \- D) I: X9 ?
http://192.168.1.1:8080/return2factory.gch                 恢复出厂
4 M8 L% W) w1 L: k7 I/ ?* ^
7 J! `7 C* S3 V
- i# M9 u6 ~" n, P& B注意:恢复出厂后,光猫内所有配置都清空了,实在不懂设置的人,估计就要找电信装维重新注册下发,所以小白请谨慎。, s$ u0 k9 N9 j: w3 N4 r6 _7 j9 q
1 D& @4 ?  S) e; b/ K+ i% Y( ^! c
中兴 常用超密  nE7jA%5m  telnet 密码  Zte521 或者root
, }+ u; _& _7 K$ T9 x. T
+ g0 X/ w7 R/ D9 f注意,请确定你知道机器默认超密及telnet密码后再操作,如果机器来源很偏门,估计要ttl 去查。9 G6 Z) a! _7 X% h  H* i
# q& d. D/ s9 f5 u0 S: i4 y; w0 @
以上操作后,接光纤,尝试注册逻辑ID及密码,但不一定要ITMS下发,因ITMS下发后,有可能改掉默认的密码和telnet。
: }% k' e6 c, r% {; w/ {
5 @8 b8 H, d/ m6 u) s现在按道理局端已经可以注册上网了,现在就用telcomadmin 登录,按你那边区域的 VLAN ID设置,设置 上网和IPTV等连接。
" l& n5 B3 B* M. Q/ U& V, w% ^$ a7 L. c, n) {; Y0 o$ l! q
只是,现在因ITMS未下发,光猫处于抽风状态,总是自动要求注册。
( r2 W; }! n) S) y) f
3 [# \9 y# b9 N) k  M; @5 o请登录telnet,运行以下命令修改PDTCTUSERINFO表:
2 [, s8 G+ Q! @! P, y% I( DPDTCTUSERINFO的内容如下:$ D, ?6 s# _. e$ W. g
sendcmd 1 DB p PDTCTUSERINFO,: L9 A) S& w0 _1 i: g, F  L
<DM name="Limit" val="10"/>
7 G: h& D% A; i* D, P& Q7 I0 [" W                <DM name="Times" val="0"/>
# N) \2 a- h# q+ H                <DM name="Status" val="99"/>
, z5 @3 ~! G1 S8 y" s  T2 q# Q. g                <DM name="Result" val="99"/>
9 [! N' P3 ^# v- ^& c0 Z" A  @1 u                <DM name="UserId" val="123456"/>5 q' S$ ?0 S; w- \* e8 t
                <DM name="UserName" val="123456789"/>
( D6 Z) ]: S' H                <DM name="AutoRegFlg" val="1"/>
0 ]  z, R4 `+ ^; Z+ O8 W                <DM name="tForcePushFlg" val="0"/>8 E* |- }( @8 r$ Y6 `, G
                <DM name="tAttTR069Status" val="0"/>: p$ _4 X3 S% @" X: Q; q
                <DM name="SNEnable" val="0"/>
/ j$ k4 K' i: ~6 l& s# Q                <DM name="DealBootEnable" val="0"/>" z1 V# ~* ?6 g+ ?/ [
                <DM name="ExclusiveBindEnable" val="1"/>! m2 O2 j9 h# L: n: ]% ]5 ?. \* i5 i
                <DM name="ConnDoubleNMSEnable" val="0"/>
: K9 n3 Z0 m1 p  a                <DM name="CPEInstallationType" val="1"/>
3 ~5 U6 A; W9 u. Z                <DM name="TR069TypeReport" val="0"/>
% v  q8 h2 ~( Y: B4 o7 _                <DM name="CheckRegistEnable" val="1"/>
- x* S1 |+ O7 A. i+ J) u8 f                <DM name="ServiceName" val=""/>
$ B* _; x( V( y2 q2 F/ C: B2 [                <DM name="ServiceNum" val="0"/>( N" u8 O) ]0 [' _
                <DM name="EventBind1Mode" val="0"/>- G; z8 ?; Z# _5 O
                <DM name="PingEnable" val="0"/>
/ X$ |3 a4 {! f! o$ g: E# e                <DM name="LosAlarmEnable" val="0"/>/ f/ W8 Q# g/ r3 Q. `4 U: m
                <DM name="OltRegTimeOut" val="60000"/>
6 x/ X4 A' @2 E0 y: x. N                <DM name="Tr069WanUpTimeOut" val="60000"/>9 l- S3 N" ~8 y- b
                <DM name="ItmsRegTimeOut" val="60000"/>/ w5 I( W$ _; O7 @& e" t4 x
                <DM name="ItmsConfigTimeOut" val="60000"/>
2 c0 f. s* m0 c$ R2 T. \+ o                <DM name="UnconfigAlarmFlag" val="0"/>
# f6 t5 |; }4 W: L5 g+ M. m: ~5 S                <DM name="BindResendEnable" val="0"/>$ `3 d* Y* i0 }" b! ]- C% p  H
                <DM name="BindAloneEnable" val="1"/>) x3 E; O* A6 J' n# F% n
                <DM name="FirstRegisted" val="0"/>
1 ^) J9 d: z2 O+ J  ?& n                <DM name="RouteStatus" val="1"/>% u/ F! E1 A% M: x2 P2 q4 p
                <DM name="OltRegTime" val="0"/>7 q; P% o0 u; A: p
                <DM name="Tr069WanUpTime" val="0"/>5 ^% T  |9 r4 k: e- z) s8 d* j
                <DM name="ItmsRegTime" val="0"/>
$ f: I$ [7 w) L" v9 \, p                <DM name="ItmsConfigTime" val="0"/>
$ |( K, u4 V/ p/ U+ b$ y
- S0 @. o/ C/ v! [, I6 ?- k2 R4 V# q( \9 _& N5 _/ ?, o/ T& c* g

  n) l0 L. v5 A" x2 ?( ]( ^  X. N" k" D0 y: z1 G
请用如下命令设置参数:( z4 t* S/ R# o/ w  a

& K: X& W0 i" I% U+ wsendcmd 1 DB set PDTCTUSERINFO 0 tForcePushFlg 0                           关闭强制注册页面弹出
# |; E' K+ }. e, Bsendcmd 1 DB set PDTCTUSERINFO 0 ExclusiveBindEnable 1                  额外约束关闭还是开启,反正这个不懂。& ^* h. R: X6 n" c5 }
sendcmd 1 DB set PDTCTUSERINFO 0 CheckRegistEnable 1                    已经注册
! D" X1 t1 Q/ v& h9 o& vsendcmd 1 DB set PDTCTUSERINFO 0 Tr069WanUpTime 10                   不懂& x; S* b' q5 Q( J( [5 w4 N' D
sendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTime 599                        一个什么时间参数: q8 R- q+ g: N! d/ ]
sendcmd 1 DB set PDTCTUSERINFO 0 OltRegTime 2                              OLt注册时间还是次数什么的7 B( q# N3 Z1 I- ]* K. v9 y. |- f
sendcmd 1 DB set PDTCTUSERINFO 0 ItmsRegTimeOut 60000                一个什么时间参数
) ~0 q& Q5 ]2 H: `sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0                                         关闭WAN口tlenet. o, w8 C+ }. p" V& \
sendcmd 1 DB save                                                                              保存1 ?; z& q. ^+ `  r
sendcmd 1 DB reboot                                                                            数据库重启
$ X6 L8 m  ~9 [8 K9 v8 S+ {2 s1 J7 w
, y; O* v$ W3 L$ T1 E1 e. e2 p+ e7 |

) z) F7 E  b0 V4 X2 |- Z& e按上面操作完成后,光猫就不抽风了,你就可以拨号或者路由上网了,可以用超密进去 删除TR069的相关东东,关闭ITMS 上报等。" z" i5 k, C  k% f6 u3 V% k9 ^$ W6 U

% W$ I1 |1 f4 V( r5 P% ^3 v% s8 \/ Z* g
现在操作完成,光猫可任意设置了。% Y: K' t  L2 e4 Q

) A! U  o; q8 t# u- P, W5 @; ~. _3 M% Y# j& K# P* Z. D! }9 X; Q
; u6 B) b0 X/ n

! o* Z! s& O/ H" @$ P, H9 R+ A
- p% U9 I8 r; h+ j: z0 f7 K2 `3 ~0 R4 {4 F, w; U

: D) n: `' }5 y" Y7 ?1 l
3 ^, t7 t0 O. u1 W4 g8 f( I/ A1 z! Z  I3 ?6 i4 i
4 W$ S8 Q) S% S/ ^3 Y/ z2 g$ U, ?

; T0 P$ w* J% }0 D6 e5 E6 `- o3 j: _
7 z4 j: k' p; b& d8 L

1 F/ P2 g$ Y5 o! w% D8 h2 x; q8 B# ~  i8 A) K4 P
4 B) D" z1 e; ]3 {8 u4 U
, C' S* {1 e) t/ C6 s

# U! t! H/ S' D- {/ Y
4 t5 ~$ ^. }4 }4 q
& a8 u0 T, X% `$ z0 a% G; C" Q
& a2 B/ B( p, q0 w- d4 l& S3 y4 a8 Z! E  b

: A0 F+ C) `" V& a: z* \/ d补充内容 (2018-3-1 03:37):! Z! y' n( I/ A, T
超密尝试下 猫背面 贴纸上写的 pon mac,大写去掉 -符号。比如 38E2DD723B84  这种
发表于 2018-5-28 23:29:30 | 显示全部楼层
厉害啊,就是看不懂,学习了
发表于 2017-10-29 13:47:15 | 显示全部楼层
为了猫粮频率要快!
发表于 2017-12-31 10:40:10 | 显示全部楼层
谢谢,楼主无私的分享,顺便来赚个猫粮
发表于 2018-1-28 17:51:01 | 显示全部楼层
看样子只有走TTL一条路了
发表于 2018-1-29 09:56:32 | 显示全部楼层
( }+ T3 q& K; t" Z
看样子只有走TTL一条路了
发表于 2018-1-30 12:20:33 | 显示全部楼层
为了猫粮频率要快!
/ f* i' e2 T1 @, l/ f
发表于 2018-2-11 22:36:44 | 显示全部楼层
我连接TTL后能跑码,但是命令输入不进去是怎么回事?换成机顶盒就可以输入命令。请大神们不吝赐教
syysjw 该用户已被删除
发表于 2018-2-21 19:57:37 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
syysjw 该用户已被删除
发表于 2018-2-21 19:59:34 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2018-2-24 00:06:45 | 显示全部楼层
大神,2017.12后出的F450A不能TELNET了。只能恢复超密。手动配置后,光猫看起来能上网,有分配IP,也能PING通DNS,但是就是不能浏览,手机WIFI也提示不能上网,怎么回事呢?
*滑块验证:
您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|小黑屋|宽带技术网 |网站地图

粤公网安备 44152102000001号

GMT+8, 2024-4-28 18:38 , Processed in 0.031111 second(s), 10 queries , Redis On.

Powered by Discuz! X3.5 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表