今日，破解中兴F412记录，感觉中兴光猫基本都适用

e3711

0 d; s. H; K3 U
: R& d7 F: f2 _4 h+ d6 j今日，破解中兴F412记录，方便自己查阅
* i6 [1 c; n7 }9 P" p/ Y0 [6 h+ R
; ]; v/ U) V% Q0 }/ z. c! X/ n" B% C% E华为光猫挂了，电信换一中兴 F412，电信人员走后，马上论坛和百娘查破解方法，多有借鉴前人的探索，这里感谢无私的分享。

首先要获取管理权限，例如超级管理员密码。我这边省份是有远程管理的，机器重启一次 密码改一次。
' C9 f$ c0 @% g, M, u  A
+ R5 ]& Y2 u* {1 k- s登陆方法
1.telnet 192.168.1.1
2.光猫默认登陆界面
& W# W0 o7 I$ p3 y; x3.浏览器访问http://192.168.1.1/web_shell_cmd.gch
$ \# f$ d1 o2 ?* l
很幸运，我这边直接TELNET就能进去了，所以，我主要用这种方法。

2 ^2 M# i& a& I# t, Q破解开始:))

1. 
   ! L! }% [. I, O
2. 开始，运行，输入CMD，输入telnet 192.168.1.1
   
3. 登陆帐号和密码，多是root，输入密码的时候不会有字符提示
   
4. 我是密码被电信改过输入变成 root回车telecomadmin回车
   
5. 登陆成功后输入sendcmd 1 DB p UserInfo
   
6. 就能显示密码了

复制代码

这是论坛找到的方法，最简单，感谢 cai18
7 ~/ B: f6 H6 K/ H& f( l

3 D& ~/ `; m9 `' R! G+ }4 T! U 借鉴如下方法，失败是成功它妈

1. 
   
2. --开始菜单
   0 p: G4 f9 j6 j* d+ m" P8 w* c1 R
3. --运行cmd（也就是打开dos命令界面）
   2 R: t. Z6 V7 K8 A
4. --输入telnet 192.168.1.1
   
5. --用户名：root，密码：root，（linux的密码不显示，只要输对就行了）回车
   
6. --出现#就表示登陆成功了，然后输入命令cd /tmp
   : H) K/ u) }3 S$ c5 U
7. --输入cp db_backup_cfg.xml /home/httpd
   & c% d2 w+ T# G, x1 ]2 O2 s9 @
8. --然后回到windows桌面，打开浏览器输入[url]http://192.168.1.1/db_backup_cfg.xml[/url]，查找telecomadmin，然后底下就有password，就是密码！

复制代码

这是论坛找到的方法，感谢 chinaajin
2 Y# B, I& D% q' w& h
8 _' o7 w: w  b, ^登陆成功，出现#后，输入 cd空格\ 回车2次，会到系统根目录，不输入只会停留在用户级目录。
' t& ^0 A3 H3 O. J# a$ b8 o9 N1 H然后输入ls，查看目录列表，发现有userconfig目录，进入有cfg，继续进去，找到db_user_cfg.xml，db_backup_cfg.xml，db_default_cfg.xml配置文件，
  |* Z% L& r1 E- _输入
cp db_user_cfg.xml /home/httpd
cp db_backup_cfg.xml /home/httpd
cp db_default_cfg.xml /home/httpd

" e% [: K# m+ f5 `4 e3 h& z$ h打开浏览器输入http://192.168.1.1/db_user_cfg.xml
打开浏览器输入http://192.168.1.1/db_backup_cfg.xml
- h" e- \6 M7 Z" J7 l打开浏览器输入http://192.168.1.1/db_default_cfg.xml
7 q& d6 a2 \$ y2 o分别备份3个配置文件，也可以忽略。
因为有命令行，所以没去费劲解码文件，只是做了个备份，使用其他方法配置的。
1 g, G3 ?8 H) d& t
+ [/ C1 C3 m# U# D: ]& E" p; t. o回来命令行界面
& q3 J7 h/ w% l! v: E输入sendcmd 1 DB p UserInfo
找到账号和密码，例如我这边用户名是telecomadmin，密码是telecomadmin81119805
: p4 q& m. T6 @1 b
6 J5 w8 {- |7 O7 P

' L: o: D, N' b$ Q/ _回来命令行界面或者打开浏览器输入http://192.168.1.1/web_shell_cmd.gch
$ o: K  }+ e& e' W# J
7 I" G$ }3 K! J  v输入help
/ N4 F# w. f0 t4 ]1 u5 E2 m7 f
7 @. S: Q5 S; R2 ]$ d5 H/ z输入ipconfig，会返回有用虚拟端口，我这边主要记了3个主要的，VOIP 45,Other 46,Internet 4098 这些VLAN ID。
. ]8 }' k! }. D. l
) h+ w8 z# N) U6 ~2 S; F" x
# }' F  g# p. B/ a; k" C- k( H7 U打开游览器输入192.168.1.1，用找到的超级密码，登陆一次

首先需要解除电信的远程配置，命令行方式和Webkit方式两种都行，Webkit改:none就可以出现确定和灰色选项了，我喜欢命令行。

: b# L8 @5 Y" l- `! B  c5 dsendcmd 1 DB p MgtServer

会出现数据表，其中第4行有个配置英文名称里带key的=1需要首先改掉，然后
* C# C) w' F4 H7 w) h6 \像这样的格式（后面有格式说明）
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
' R, g: d% d  b. Wsendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0

' K% R5 U6 I# p9 S3 xsendcmd 1 DB save
最后保存

下面是破解4台主机限制
  sendcmd 1 DB p CltLmt
  sendcmd 1 DB set CltLmt 8 Max 99
, q. c6 ^% e, U' m4 G  sendcmd 1 DB save
- C% ?: `% U# g) [

  W! S' _4 q" E7 A2 s7 }6 @最后配置的是自动拨号，删除默认Internet桥连那个选项，新建个INTERNET，勾选LAN1口，我选的是不需要VLAN ID的选项，账号密码，保存后，去网络状态查看是否成功。
& V( I: {2 G+ U9 ^, C) n


8 P- ~! o$ E5 E$ E& g- i& X( t这里需要记录一些东西，比如“业务注册”里的账号和密码，还有VLAN ID，电信一般不会告诉你。

1. 
   5 @$ b: M* k7 y( j
2. 运行sendcmd有2种方法：
   7 n6 S7 b! X7 N6 c9 I( T
3. 
   
4. 1.telnet直接运行shell的命令。
   , z! q# T9 [$ j7 k' u! o; o
5. 
   
6. 2.浏览器访问[url]http://192.168.1.1/web_shell_cmd.gch[/url]
   
7. 
   
8. 
   2 Y/ _9 Q, Q  j, u4 R9 C8 c
9. 简单说明：（基本语法）
   ( G- J+ V& I: i4 i5 d% [
10. 1.读取全部表名：sendcmd 1 DB all
    
11. 输出所有的表名，我这个光猫大概有200多个表。具体设置在哪里改，需要自己慢慢研究。
    9 d; e, A# c1 m. s6 Z. C6 k
12. 
    
13. 2.读取指定表详细信息： sendcmd 1 DB p 表名
    
14. 比如sendcmd 1 DB p UserInfo，查看路由器帐号和密码，超级密码也在这里查看，如下图
    # p+ V3 n  P' B8 G5 l; Y  j
15. 
      _; Q3 `' _! S8 M
16. 
    ) a  s2 H& Z: u
17. 
    
18. 3.查看当前系统运行的服务状态：sendcmd -pc show
    
19. 
    5 d% A: y' I4 e7 T. M3 x
20. 4.修改某个表的某个字段的值：sendcmd 1 DB set 表名 行数 字段名 字段值
    * \" V7 A  n$ r5 a1 D: r
21. 
    
22. 比如你要修改上面的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456
      `& J6 Z# X7 P4 T
23. 
    1 G/ E' h: Y  \
24. 要修改上面的那个用户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456
    
25. 
    
26. 行数就是<Row No="0"> 这个里面No的值，这里是0，下面用户的行数<Row No="1">那么行数就是1
    . C8 g% f: W( C' \) Y9 H/ {$ |
27. 字段名就是DM name后面引号中的名称，注意大小写。
    ; u$ M  S6 ^! b: Z& D8 ~0 U# F
28. 字段值就是要设置的值
    ( N: Q) |2 v2 i1 X
29. 
    
30. 
    . j, u) [% x- B9 y- f4 Z
31. 5.保存对配置文件的修改：sendcmd 1 DB save
    
32. 不保存也是可以的，最好保存下。
    6 R/ X6 r0 D) T, \5 d3 z
33. http://192.168.1.1/hidden_version_switch.gch
    / q# T$ {, [$ I

复制代码

参考 流年博客 http://chengin163.blog.163.com/b ... 156201302271616420/命令

输入 sendcmd 1 DB all 读取全部表名

1. 
   
2. 0                DBBase
   " V, h0 _& v0 j) I
3. 1                WAND
   
4. 2                WANCD
   
5. 3                WANC
   & r, L* g- T2 D: d0 q
6. 4                WANCServList
   
7. 5                WANCIP
   ! A; X4 }7 h# p3 ?1 u. M$ |! W
8. 6                WANCIPOpts
   . }* `' Q% f6 T5 Y; b
9. 7                WANCPPP
   
10. 8                IPv6IP
    
11. 9                LAND
    & X8 g1 H" p( P  {( A, I" m8 {8 N
12. 10                BrGrp
    - }( N* G$ U4 w
13. 11                BrGrp2ndIP
    
14. 12                DHCP6SHostCfg
    # x/ w1 p8 ^- |: F/ ^' P
15. 13                DHCPSHostCfg
    
16. 14                DHCPSPool
    
17. 15                DHCPSOpts
    
18. 16                DHCPSBind
    
19. 17                DHCPSHostInfo
    ( Q8 V! [9 M* O/ y: O/ E/ x$ W
20. 18                DHCPSComm
    
21. 19                DHCPCComm
    - p  O7 w* h1 U* a
22. 20                IGMPProxy
    / Z' w6 Y) k% b
23. 21                DevInfo
    + W6 A- W, d8 ^) J5 g( K0 T, ?
24. 22                UserIF
    
25. 23                UserInfo
    
26. 24                AccessDev
    
27. 25                AclCfg
    
28. 26                FWBase
    % p/ s/ w, }- C7 X! Z0 W
29. 27                FWLevel
    6 V6 D- j% h' ~8 }! h- V  Y/ ?
30. 28                FWALG
    " n/ x+ V# i1 h
31. 29                FWDMZ
    : U! }0 v( L. W6 g9 g! x
32. 30                FWIP
      e3 T2 }4 {5 M& k' J, p
33. 31                FWURL
    9 V* h! Y9 j/ Y9 h: O
34. 32                FWSC
    * ^3 h+ X% x3 M' }& `
35. 33                FWPM
    
36. 34                FWPT
    
37. 35                FWPURL
    . g( M( ~* b1 m0 B. {" ^
38. 36                FWPMAPP
      ~5 X( D7 _$ |) k- _5 G; Z8 }
39. 37                FWPMDEV
    ' P" C* I- J* H  t# G& Y
40. 38                SNTP
    
41. 39                QOSBasic
    
42. 40                QOSClassification
      Y' }/ g% o$ o' [: a
43. 41                QOSPolicer
    % H5 ^* Z9 \% U
44. 42                QOSQueue
    + ^* w8 H  m8 k
45. 43                MAC
    ! [1 @" {- Y; z& Y
46. 44                L3Forwarding
    % y+ B) }" |7 J+ K5 U4 \0 y
47. 45                L3ForwardingRT
    + ~' r( ]; z* ~- j
48. 46                MgtServer
    " t, D$ x! W, @% H
49. 47                ParamAttr
    * ~9 _" P. x9 t2 s* Q9 x
50. 48                DNSSettings
    . P8 i1 T/ j- X$ G* t& \
51. 49                DNSHostsList
    
52. 50                DNSDHCPHostsList
    
53. 51                UPnPCfg
    ' _5 `! U; h9 l* M
54. 52                UPnPPortMap
    
55. 53                DDNSClient
    7 G2 F4 W8 P" i
56. 54                DDNSService
    & |  O' `- P) x* a5 G7 x
57. 55                DDNSHostname
    & y* p- j0 k& s- }7 h1 u6 L' O
58. 56                WANDCommCfg
    4 }' N+ [1 o+ p8 }$ e( t
59. 57                Log
    ( Z; L! j2 Z* H; S
60. 58                FTPServerCfg
    
61. 59                FTPUser
    1 ]; \& d  q8 v* H8 a
62. 60                TelnetCfg
    
63. 61                RouteSYSRT
    " o% ]- v: V6 O% m' z5 C/ |9 m3 S- d
64. 62                L2BBridge
    4 z7 e& H# Y0 r- _" e- s& w
65. 63                L2BFilter
    
66. 64                L2BMarking
    8 P" f8 R4 ^* P& I1 T
67. 65                L2BAvailIF
    
68. 66                PortBinding
    
69. 67                PortControl
    ! V1 V$ S. R& H/ C. ?% D% S$ `6 ]
70. 68                Upgrade
    # P0 |+ G. ~1 r% X" k- e
71. 69                MacFilter
    & ~# q2 z: O. g4 |. U
72. 70                RIPConf
    - s$ @/ [. x7 k
73. 71                RIPIf
    
74. 72                APPList
    
75. 73                PRoute
    : j& t; A* K3 ?
76. 74                Tr069Queue
    4 f! d  X& Z3 d" `, G
77. 75                AttrInfo
    9 j5 Y# t  A) e5 g- Y+ h0 k1 Y1 \. Z
78. 76                VoIPPortCfg
    ' j9 L# T! l/ w9 ^% U# y
79. 77                VoIPVMediaCfg
    
80. 78                VoIPFMediaCfg
    
81. 79                VoIPPhyNumCfg
    
82. 80                VoIPBearInfo
    4 h2 o' s1 v0 U/ a% b% B4 k
83. 81                VoIPSLCTIMECfg
    
84. 82                VoIPSLCINFCfg
    
85. 83                VoIPVoiceProfile
    
86. 84                VoIPVPCallTimer
    
87. 85                VoIPVPService
    
88. 86                VoIPVPCodec
    & X( v( Q3 k& W" V# `( s1 H
89. 87                VoIPVPDTMF
    
90. 88                VoIPVPLine
    
91. 89                VoIPCSLine
    9 s, t9 `0 d4 h5 J
92. 90                VoIPDTMFADVCfg
    
93. 91                VoIPFaxModemRptCtrlCfg
    
94. 92                VoIPDSPCIDCfg
    * k' F: b; z/ _. S: T5 c0 R7 ^7 a1 d
95. 93                VoIPBGWCfg
    ) _7 U0 c% M, r( [
96. 94                VoIPDSPMISCCfg
    
97. 95                VoIPRTPADVCfg
    
98. 96                VoIPRTCPADVCfg
    ! Q$ B" V# x; N2 i; C, l& a3 O. H
99. 97                VoIPRTPREDCfg
    
100. 98                VoIPTONECfg
     ) [. Z4 C2 M1 i4 D. a) ^2 i( X
101. 99                VoIPTONEEventCfg
     . `; }0 v$ M2 a1 _. f. O( N
102. 100                VoIPTONEDescrptCfg
     
103. 101                VoIPTONEPatternCfg
     . k/ e9 g& c$ P) b; R
104. 102                VoIPT38ADVCfg
     7 W0 Y$ f6 {. [$ d  E# |# y# b* F
105. 103                VoIPRingerCfg
     
106. 104                VoIPRingerEventCfg
     5 ]4 \5 _( j# h) ]( R
107. 105                VoIPRingerDescrptCfg
     . J3 ^$ m' [5 f# r# P' E
108. 106                VoIPRingerPatternCfg
     
109. 107                VoIPVoiceProcCfg
     ; P* R- a7 {( i0 S7 M, m
110. 108                VoIPPortStauts
     & N) T# \0 W  R+ S& u% ]6 Q
111. 109                VoIPIADDiag
     & Q8 x+ d) q: }7 M( Q
112. 110                VoIPSRTermination
     ; N5 y5 H$ i( Z, L9 e5 i
113. 111                VoIPSRDigitCollect
     
114. 112                VoIPSROfficeGroupPrefix
     3 A. |0 v1 W+ m* U- I
115. 113                VoIPSROfficePrefix
     
116. 114                VoIPSROfficeDigitMap
     
117. 115                VoIPSRRouteDigitMap
     ) |; l2 c) j5 |9 G5 T  P) M
118. 116                VoIPSRBwList
     : G0 `1 _6 a  y1 |& }$ y; y
119. 117                VoIPSRPhyRefListEnable
     & Y1 r( {6 z' }
120. 118                VoIPLineCodec
     
121. 119                VoIPDMTimerCfg
     
122. 120                VoIPRTPCfg
     * D- L) H9 B$ N! R7 b8 ~
123. 121                VoIPRTCPCfg
     # r  s/ Y$ F8 n9 n
124. 122                VoIPSRTPCfg
     
125. 123                VoIPFaxT38Cfg
     
126. 124                VoIPFaxVBDCfg
     2 M/ G( L1 e5 c: ~) z' ^1 I& W& U
127. 125                VoIPModemVBDCfg
     
128. 126                VoIPSessionCfg
       C1 E. g1 l8 \; T8 u6 z# U
129. 127                VoIPLastSessionCfg
     
130. 128                VoIPLineCfg
     - w. L2 s& _. S
131. 129                VoIPLineHistoryCfg
     
132. 130                VoIPLineLastCfg
     
133. 131                VoIPHook
     
134. 132                VoIPHookVPCfg
     
135. 133                VoIPIVRPsd
     
136. 134                VoIPVPNP
     
137. 135                VoIPVPNPPrefix
     
138. 136                VOIPVPNUMBERPROC
     6 }6 Z' G, C9 Q  h, q% L
139. 137                VOIPVPSPEEDDIAL
     / U$ X2 U" M: r3 W2 A' j
140. 138                VOIPVPCallFeature
     # A0 j, e/ d" m- A4 v6 M* F
141. 139                VOIPVPSERVICEKEY
     2 ^0 `8 B2 d, b) y9 f! Z% x9 R
142. 140                VoIPPoorQualityList
     
143. 141                VoipCapabilitiesCodec
     
144. 142                VOIPCAP
     ) T; g) \) a2 S: p4 b% L, h
145. 143                VOIPPhyInterface
       D3 l9 O) d% \6 b
146. 144                VOIPPhyCallFeature
     & `0 C) b# `6 I9 ^' P8 e
147. 145                VoIPH248MainCfg
     
148. 146                VoIPH248SubCfg
     3 m" d, f$ U; f. x; l6 d! \: t
149. 147                VoIPH248LineCfg
     " I; E2 o. l, O' b  Q
150. 148                VOIPSLMTerm
     
151. 149                VOIPSLMWAN
       {* v2 O0 D  K. q$ I
152. 150                VOIPSLMGlobal
     
153. 151                VOIPSLMAD
     
154. 152                VOIPSLMSeviceKey
     4 q# H+ D1 u- K, V* ]% x
155. 153                VOIPSLMMedia
     
156. 154                VOIPSLMFaxMedia
     
157. 155                VOIPSLMVOIPCfg
     ' [4 ^* g0 T6 G3 L' ~. C
158. 156                VOIPSrCommonConfigs
     
159. 157                VOIPSrTidConfigs
     7 v  S" u: ]. x) }
160. 158                VOIPSrGroupPrefix
     $ L/ h3 i+ E2 k" Q5 i6 S9 E7 m
161. 159                VOIPSrOfficeDiMap
     + W& ~6 d+ Z$ U
162. 160                VOIPSrRouteDiMap
     ; S" o& s# k- X
163. 161                VOIPSrBwListInf
     , L# a. x- O+ Z2 t& G
164. 162                VOIPDRSLC
     
165. 163                VOIPDSPToneRing
     
166. 164                VOIPDSPT38Fax
     & I5 h, M( v  p2 v/ f+ t
167. 165                VOIPDSPVoiceGainEc
     / L  K  W9 d5 D( i9 F; @
168. 166                VOIPDSPVadCng
     
169. 167                VOIPDSPDTMF
     
170. 168                VOIPDSPTone
     ' L2 g; w. u$ H. Y
171. 169                VOIPDSPJitterBuffer
     + U7 U) N  K6 Y% h+ i
172. 170                VOIPDSPFaxModemTone
     
173. 171                VOIPDSPFaxT38More
     ) G, v, o- j0 L; H- M$ K
174. 172                VOIPDSPCID
     0 i; o/ b# ?8 s3 R$ k" U% O
175. 173                VOIPDSPFaxModemCtrl
     
176. 174                VOIPDSPFaxVbd
     
177. 175                VOIPDSPModemVbd
     4 p2 Q2 z2 e( Y( B& D
178. 176                VOIPDSPMisc
     ; O# F8 q- u$ g: N: M, A# M' b
179. 177                VOIPRcaCommon
     0 k5 G. ?/ }, _: c. D* z; y9 f+ K
180. 178                VOIPCommTotal
     
181. 179                VOIPCommTTY
     8 g/ A/ M; K, I  k* {: u+ l
182. 180                VOIPCommPort
     / K. }3 c/ j6 o. z4 B
183. 181                VOIPExt
     
184. 182                VOIPCIDCfg
     
185. 183                VOIPIVRPassword
     , j! \. {* U& |
186. 184                VOIPHookCfg
     
187. 185                WANDInstInfo
     
188. 186                PortPriority
     
189. 187                TimePolicy
     1 s6 V& D6 l* f8 o9 q
190. 188                PrefixCfg
     
191. 189                RaCfg
     7 n  h, |+ B$ g+ O2 t
192. 190                DMSCfg
     
193. 191                MldProxyCfg
     
194. 192                PingKeep
     / g3 I9 o1 x# G: Z; C' V
195. 193                PingCfg
     ' W- p# h3 M: R) {8 F
196. 194                VoIPPortStauts
     ( k6 k1 r3 V% o
197. 195                QosCvpA
     
198. 196                QOSRule
     ) C6 p- z* N' ?! J% `
199. 197                QOSType
     4 }6 \0 ?8 H, Z( e! ~& N' m
200. 198                ETHGLOBALCONFProduct
     ! T) c0 S, F- c$ W. ]& a7 [. Y" M
201. 199                ETHPORTCONFProduct
     
202. 200                ETHMACFILTERProduct
     7 P% j$ E' E: S# J, g: L
203. 201                PONProduct
     ' @  P% F' s; }3 p3 Z2 g
204. 202                IGMPGlobalConfProduct
     
205. 203                IGMPPortConfProduct
     3 ?3 ^) b) _/ H: M) {4 p7 \6 a+ l
206. 204                IGMPMultvlanProduct
     * p+ E5 E7 C0 f7 I
207. 205                IGMPCTCCtlProduct
     ; a+ I6 [/ o. V
208. 206                MultiGlobalProduct
     " j' h* D& [- t! G
209. 207                MultiPortProduct
     1 w8 Z. e0 ]( L% J; n& Y! o5 e
210. 208                MultiWancConfProduct
     
211. 209                PONALARMProduct
     
212. 210                ONUALARMProduct
     / h* L, s+ K- t
213. 211                QOSCONFProduct
     . w. G$ @* @7 \/ X
214. 212                QOSRULEProduct
     
215. 213                QOSCONDITIONProduct
     . K* c% Q7 _8 |3 d1 b# X3 T
216. 214                QOSQUEUEPRIProduct
     
217. 215                QOSQUEUEDSCPProduct
     ! ]9 D7 Z' l6 O
218. 216                QOSQUEUEWEIGHTProduct
     
219. 217                PONCfgProduct
     % A8 ]/ c1 J) w; {! \3 b7 M# _
220. 218                BoardInfo
     
221. 219                LANInfo
     8 e0 p$ y" C& e
222. 220                EthAlarmProduct
     
223. 221                PacketActionProduct
     ( E, F/ u9 N( O4 z: Y+ L
224. 222                PdtMiddleWare
     # B2 Q7 R6 N7 k
225. 223                ARPDETECTConfig
     
226. 224                ALARMCONFIG
     / b, g6 ?- H3 V6 ?& h: g* k& W$ b' w
227. 225                ALARMPARM
     
228. 226                MONITORCONFIG
     - a  \% a+ N0 c( P9 }
229. 227                MONITORPARM
     6 [- Y: C0 Y0 @  \) D
230. 228                CltLmt   
     5 V! X6 L* R. J* P- B- q
231. 229                PDTCTUSERINFO
     
232. 230                WancPortBindingProduct
     
233. 231                DhcpcOption125Product
     
234. 232                PDTWANCEXT
     
235. 233                WANCPONCFGProduct
     # h) N6 G0 p: l* Q6 K) j
236. 234                WancpppProduct
     
237. 235                PDTE8COPT60S
     
238. 236                PonCommonCfg
     
239. 237                LoopBackCheck
     
240. 238                LoopBackCheckAlarm
     " {; Z' v; s5 K; X" O  k
241. 239                LoopBackCheckPara
     
242. 240                LoopBackCheckVlan
     
243. 241                Tr069InformParaExtend
     3 O& e0 x7 x6 t/ d: O0 Y
244. 
     

复制代码

米兰王者

OLT上把QINQ一开，或者带内网管一设置，你的方法就失效了

e3711

能用Telnet，只要知道怎么配就行。
. z- X) B! U- z' ~+ q我这边省份就带远程管理，自动下发配置，每个省限制不同，我只能确定我这边有效。

小斌

谁能把web_shell_cmd.gch这个文件复制出来共享一下，我的F420里这个文件被电信删了

wind315

靠，电信还真TMD垃圾，麻烦得很

yy830825

现在密码root和telecomadmin也没有用

lovesp2p

楼主是武汉的吧，我的跟你的密码格式一模一样，不过我没你水平高，我把每个配置页面截图保存了。