电信光猫中兴ZXHN F660 破解教程
2013-10-17 10:41:26   来源：   浏览： 次

老弱所住的小区，最近平移升级了光网络，电信上门安装，因本人不在家，家人不懂电脑，电信施工人员上门后，安装设置好了后，只能一台电脑上网（采用传统拨号模式）。本人回家后，发现iPad、笔记本和手机登连上ChinaNet开头的无线后无法上网。这太不爽了，本弱本想简单增加一台无线路由器来上网，但想到电信赠送的这光猫还不错，除了阉割了路由功能，其他的功能都还行（例如网口是千兆的，无线支持802.11n，支持最高速率300M），故决定破解一番，为此光猫加上小jj，打开路由功能，既省电又省钱，何乐而不为呢？

以下言归正传，开始咱们的破解之旅：（红字为注意事项，蓝字为您输入的命令或所需执行的操作）

1.修改电信的超级用户名和密码

此光猫本来具有路由功能，只不过电信在配置中屏蔽了此功能，因此，只要有超级密码，登录了此设备，即可打开此光猫的路由功能。光猫底部的铭牌上的默认终端配置账号和默认终端配置密码都是骗人的，登录进去什么都操作不了。

首先各位用网线（或者无线）连接上此光猫（IP地址一定要选择自动获取），然后在浏览器地址栏中中输入以下地址：

192.168.1.1/web_shell_cmd.gch
（注意空格和大小写，您也可直接复制粘贴以上命令）
如下图：


然后在 “please input shell command: ”后的方框中输入以下命令：
sendcmd 1 DB set UserInfo 0 Username admin
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上将超级用户名修改为admin，当然您也可以将admin修改成任意名称
sendcmd 1 DB set UserInfo 0 Password admin
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上命令将超级用户口令修改为admin，当然您也可以将admin修改成任意字符
sendcmd 1 DB save 
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：以上命令是将您修改的超级用户名及超级用户口令进行了保存。

以上三条蓝色的命令都可以直接复制粘贴

2.用超级用户登录光猫

既然咱们已经有了新的超级用户名和口令，现在就可以登录光猫为所欲为了（嘿嘿嘿嘿嘿嘿~~~~~~）

浏览器地址栏上输入
192.168.1.1/
（注意空格和大小写，您也可直接复制粘贴以上命令）
如下图：


在上图中的界面中输入刚才我们修改好的超级用户名和密码，点击“登录”，刚才设置的是admin和admin。

3.路由器内操作

用超级用户登录路由器后，如下图所示：


选择“网络”：（鼠标点击图中标红圈的部分）


打开路由模式并输入宽带账号：（按图操作即可，我稍微在图中加了点儿注释）


关于上图中的VLAN ID，大家可以此界面中的“连接名称”，下拉选择框中一大堆连接，找到其中一个类似于"数字1_INTERNET_B_VID_数字2"这样的名称，记下来VID_后的数字2，将数字2填入VLAN ID即可。

选择“创建”即可。

理论上说，这样设置之后，iPad、手机和笔记本以及台式机等等连上就可以直接上网了，多方便，可是，我们还没有摆脱电信的控制，如果不幸断电了，光猫重启了，我们前面的操作就白费了，光猫的小jj又没了，一夜回到解放前，重打锣鼓重开张。接下来就该我们的收尾工作了，也是最重要的工作，让电信无法远程控制我们加了小jj后的光猫。

4.让光猫的小jj永久存在

重新打开浏览器并在地址栏中中输入以下地址：
192.168.1.1/web_shell_cmd.gch
（注意空格和大小写，您也可直接复制粘贴以上命令）
如下图：

然后在 “please input shell command: ”后的方框中输入以下命令：
sendcmd 1 DB p MgtServer
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 Tr069Enable 0 
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：禁用TR069远程控制
sendcmd 1 DB save 
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：修改保存
以上三条命令是关闭电信利用TR069远程控制光猫，彻底斩断电信的黑手

如果家里上网的设备超过4台（估计大家都超过了，台式机一台，iPad一台，笔记本一台，手机n台），还得把电信加的终端限制去掉，咱们继续输入以下命令吧：

sendcmd 1 DB set CltLmt 8 Max 9
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：修改最大连接设备数量，红字表示我这里修改的是9台，当然，您也可以修改成其他的数字，但是不能超过255。按照家庭用户，建议修改成20即可。
sendcmd 1 DB save 
（注意空格和大小写，您也可直接复制粘贴以上命令）解释：修改保存

关闭光猫的电源，过5-10秒开机，开心的用iPad、手机、笔记本等直接冲浪吧，拨号神马之类的操作，交给光猫去完成吧！

5.结尾兼吐槽

实在想不通运营商们都怎么想的，用户付费，运营商提供带宽，为什么还要限制上网的终端数量，好好的设备，还要割掉小jj才提供给用户用。其实现在的运营商和自来水公司、天然气公司一样，把水管和天然气接进用户家里，用户是用水来接热水器洗澡还是接鱼缸养鱼还是接水龙头洗手还是直接浇花用天然气接壁挂炉烧水还是用天然气接气灶做饭，那是用户自己的事情。没见到自来水公司和天然气公司来限制家里水龙头和用气设备的数量吧？

运营商有把钱投入到TR069等远程控制的设备和软件上，还不如投入到接入设备上，为用户多提供点儿带宽，提高一下客户美誉度，多好。

教程基本上就是这样了，因为时间的关系，此光猫的高级操作（例如加上硬盘变成家里的小数据仓库等），留待以后有空了再说，有兴趣或有疑问的朋友可以站内留言给我，或者给我发邮件Sarsser%qq.com（为防止垃圾邮件，请各位手工把%修改成@即可）。