中國電信中興F460光貓破解及路由級聯設定
中國電信中興F460光貓破解，獲取超級密碼，修改配置。
之前家裡的寬頻升級了，換成了光纖。電信還提供了一臺中興F460光貓，該裝置集全家上網,電視,電話於一體，提供了四個有線介面（包括埠2 iTV）和無線功能。其實該裝置具有很強大的功能，然而電信通過軟體手段限制其功能，想要開啟這些功能，你就需要獲取超級帳號telecomadmin的密碼，這個教程就是幫助獲取超級密碼和相關配置的。
F460中興光貓（E8-C），在第一次安裝的時候，超級管理員帳號：telecomadmin 密碼:nE7jA%5m 這個是預設的，由安裝人員設定好相關設定後，會自動下載配置，這個時候這個超級管理員密碼會被修改，修改為telecomadminXXXXXXXX（8個X是8位數字，每個使用者是不同的）這種格式。因為很多設定需要在超級管理員下才能設定，所以破解這個超級管理員密碼是非常必要的。
這幾天網總是上不了，自己用了3個上網裝置：ipad+computer+phone，爸媽用2個上網裝置，本來還以為是手機問題，後來很懷疑電信的問題，打了電話也真是沒個蛋蛋用。但是再後來奇怪的事情發生了，姐姐和姐夫回家後，總有一半的人上不了網，奇怪的是我在光貓的路由上設定的人數上限明明是16人！搞了一晚上終於知道原來電信光貓的預設限制是4個裝置！電信真是太噁心了！電信真是太噁心了！電信真是太噁心了！
我家光貓版本資訊
開啟Windows的Telnet客戶端
（XP預設開啟，可以跳過）
“開始”》“控制面板”》“程式”》“程式和功能”》“開啟或關閉Windows功能”》勾選“Telnet客戶端”和“Telnet伺服器”
telnet路由器獲取超級密碼
進入busybox檢視。（winxp，win7測試通過，其它類似）
電腦連線光貓wifi後
1.執行CMD，輸入telnet 192.168.1.1
2.連線成功後，會出現F460 login:提示
登陸帳號和密碼，一般帳號/密碼是root/root，或者是root/Zte521，或者：root/Zte521。輸入密碼的時候不會有字元提示
輸入root Zte521
4.輸入sendcmd 1 DB p DevAuthInfo
不行的試試sendcmd 1 DB p UserInfo
出現下面的東西，看"telecomadmin"這個下面的，原始密碼沒改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。
Note:第三行是使用者組許可權，1是超級管理員，2是普通使用者
下面的步驟可以不用：
修改超級帳號，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
修改超級密碼，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
或者不行用這個：
修改超級帳號，可以用sendcmd 1 DB set UserInfo 0 Username XXXXXX
修改超級密碼，可以用sendcmd 1 DB set UserInfo 0 Password XXXXXX
檢視root帳號密碼（telnet遠端進入的帳號和密碼），可以用sendcmd 1 DB p TelnetCfg
修改root帳號，可以用sendcmd 1 DB set TelnetCfg 0 TS_UName XXXXXX
修改root密碼，可以用sendcmd 1 DB set TelnetCfg 0 TS_UPwd XXXXXX
Note:獲取超級密碼其實可以這樣：打10000號，報裝置號可以查到。（當然最好讓安裝人員打電話去查）。而且安裝工程師好像可以跟服務檯聯絡報出光貓的裝置號算出超級密碼的。
到此我們得到的超級賬號和密碼為：
telecomadmin / telecomadmin******
配置網路開啟光貓路由
{這個一般電信開網時安裝人員都配置好了，可以不用，如果是自己新買或者想自己折騰一下的可以試試}
1、瀏覽器，輸入192.168.1.1
用剛才獲取的使用者名稱和密碼登入。
2、點登入，你會發現登入到後臺了，和useradmin 的是不是不一樣的啊，裡面多了很多功能選單，其中包括相應的管理設定。
3、路由的配置
在“網路”->“寬頻設定”
4、先看在“連線名稱”下面 “1_INTERNET_B_VID_XXX” 這個後面的數字，每個片區都不一樣的，自己一定要記好這個數字，關係到能否正常撥號。
路由配置方法：
1、 連線名稱：新建WAN連線
2、 VLAN ID：剛才記下的數字，如46
3、 使用者名稱：你的寬頻賬號（剛才獲取的）
4、 密碼：你的寬頻密碼（剛才獲取的）
5、 點“建立”。
好了，這樣路由就配置好了。
Note：如果你使用撥號的話，可能會馬上斷掉，不用怕，直接退掉撥號。你現在可以用路由方式上網了。
如果沒有VLAN ID，解決辦法很簡單，在建立新連線的時候設定“VLAN模式”選 UNTAG ，這樣就不用 Vlan id 了，如果提示建立不成功的，可以將橋接的那個刪掉，然後再建立路由連線。
5、無線的設定：
改SSID名稱，在“網路”->WLAN配置->ssid名稱 修改後面框內的內容，點儲存。
Note:只是用預設的wifi，簡單的開啟：把貓旁邊的無線小按鈕按幾次就打開了，（按到主面板上的無線燈持續亮為止）就這麼簡單！
光貓路由器的其它設定
關閉iTV的無線連線
如果要關iTV的無線連線，只要選SSID2 然後將“SSID使能”的勾勾選掉。（如果有的話）
Note:iTV是另一個SSID，專門給iTV用，電信的iTV是單獨PPPoE撥號的（看iTV不會影響你的寬頻頻寬），所以需要另外一個單獨SSID提供橋連線。開啟路由以後，無線裝置連多了有時候會不穩定，關閉SSID2可能改善這這個問題。
設定光貓路由器通道頻寬
使用wifi距離很近時可以設定一下，提高網速。
頻段頻寬指的是你的路由器的發射頻率寬度:
20MHz對應的是65M頻寬,穿透性好,傳輸距離遠(100米左右)
40MHz對應的是150M頻寬,穿透性差,傳輸距離近,(50米左右),
而你路由器的300M是指的你的路由器的傳輸速率(最大傳輸速率):300Mbps;也就是俗稱網速。
兆和兆赫茲是不同的計量單位!就像你把酒跟酒壺混為一談一樣!雖然他們之間有關係，但是不是可以相互比較的關係!
修改最大使用者數設定
以為這樣設定wifi，大家就都可以上網了
開啟超級使用者才發現
還是灰色不能修改！~~!!!電信真是坑死個die，大家以後少用電信，太噁心了！處處坑使用者！
修改最大使用者數
輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：檢視一下當前的使用者數量
輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大使用者數為9，原來是5，可以改成其他數目，建議最大數目不超過255
輸入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小寫）解釋：去掉限制，部分地區可能有這個檢查，為安全起見建議大家將這個值改成0
輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改儲存
這樣就完成了最大使用者數限制。雖然允許最大使用者數顯示的仍是4，但是實際上已經修改成功了，這個不用擔心，lz親測成功，5臺裝置同時可以上網。
[電信中興F460光貓破解續]
解除電信遠端控制
輸入 sendcmd 1 DB p MgtServer （注意空格和大小寫）解釋：檢視一下當前的電信遠端控制
輸入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小寫）解釋：簡明的方法是把 伺服器 URL 改掉
輸入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小寫）解釋：禁用TR069遠端控制
輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改儲存
這樣電信就不能下發配置資訊，把我們修改的配置抹掉。因為電信可能會遠端控制你的貓，把一些使用者自己修改的設定改成電信的預設設定。而且會不時的檢查，發現比如4臺限制被破解的，會修改回去。所以大家要設定這個選項。
級聯路由器
中興光貓的LAN口連線到路由器（迅捷fast或者Tplink（TL-WR720n）等型號路由器，家裡兩個都有，都測試通過yeah! ）的WAN口。
Note: 如果是TP-LINK無線3G路由器，要先將路由器模式設定為router路由器模式。（AP是接入點模式；3G是手機卡卡模式）
主路由器（光貓）設定
開啟dns服務（一般已開啟）
wlan設定如下（可以看到不用改的，無線通道一般設定自動就可以）
lz發現，通道如果設定成自動的會出現一點小問題，可能是之前拔掉過光貓電源，通道居然變了，而副路由器級聯的設定成之前對應的6了（這個必須是固定的，不然會與光貓的無線通道對不上），WDS狀態總為掃描，初始化...掃描，初始化...，然後路由器就怎麼也登入不上去，更不能連上網了。
所以無線通道建議設定成固定值，不過這樣可能網速會受別人的影響了，如果沒光貓一直有電源，應該沒有問題，可以設定成自動。
方式1：路由器有線橋接光貓
路由器的設定進入路由器裡面，把lan地址修改成192.168.2.1（原來一般是192.168.1.1，但是因為要和中興級聯，為避免衝突，所以要改）
路由器的配置嚮導裡面需要設定成動態IP的
Note:注意一般不要手動設定dns伺服器，否則可能失敗，可以自動獲取當然最好。
設定好後fast路由器和光貓路由器都可以用了。
fast路由器執行起來後的樣子：
方式2：路由器WDS功能-路由器無線橋接光貓
{lz告訴大家，其實就綠色加粗4步！}
如果不用網線（太長）來連線光貓和路由器，可以使用路由器WDS功能。
副路由器設定
電腦連線副路由器wifi,登入管理介面(一般192.168.1.1，有的如TL-WR720n預設是192.168.1.253),點選 DHCP伺服器》DHCP服務》不啟用（必須的一步）。
無線設定 》 無線基本設定》SSID號隨意（其實可以設定成與光貓一樣的wifi名字，下一步的密碼也設定成一樣的，這樣就相當於一個wif了，雖然有兩個同名的wifi同時出現，連線wifi訊號強的那個就可以了），通道不管,勾選開啟WDS》掃描》找到主路由器的SSID》 連線。（lz提示，特別要注意通道要設定成與光貓一樣的，否則WDS會連線不上，並且如果光貓通道設定成自動的，重插電源會變，這樣副路由器的通道也要跟著修改一下，這個見前面的光貓設定的說明）
金鑰型別下拉框選擇與主路由器相同的加密方式如WPA-PSK/WPA2-PSK,在 金鑰 位置輸入主路由器的無線密碼》 儲存。
無線設定》無線安全設定》 WPA-PSK/WPA2-PSK,在 PSK密碼 中設定無線密碼》儲存。（這個是連線路由器的賬號/密碼與光貓的wifi賬號/密碼無關）
網路引數 》LAN口設定》修改IP地址與主路由器（光貓）在相同網段（與上面使用網線連線光貓和路由器的方法不同！這裡要設定成192.168.1.*（如TL-WR720n預設的192.168.1.253），但是最好不要使用與光貓相同的192.168.1.1，否則192.168.1.1總是進入光貓路由器設定，而不是新加的這個路由器，有時又可以，很奇怪）》儲存。
最後都設定好了，重啟。
開啟瀏覽器（連線上副路由器的wifi後），通過副路由器修改後的管理IP地址192.168.1.*（注意哦，這裡是上面LAN口設定中設定的，如TL-WR720n預設的192.168.1.253）登入路由器管理介面。
點選 執行狀態,觀察 無線狀態 >> WDS狀態,顯示成功 則表示WDS橋接設定成功。
下面這樣就成功了
當然光貓的路由器設定介面仍是192.168.1.1（連線上光貓的wifi後）。
神奇的是，連線一個wifi（如光貓的或者副路由器的），192.168.1.1和192.168.1.2都可以訪問，並且192.168.1.1對應光貓的路由設定，192.168.1.2對應副路由器的設定，看來WDS功能還很強大啊！（迅捷fast）
試了好久終於完全成功明白了，希望大家都能設定成功！
如果想只使用路由器，關閉光貓路由器（不推薦）
這個光貓的NAT不是很好，內建天線也捉急，所以後來我還是改回橋連線，並把無線功能關了，外鏈自己的路由器。
關閉光貓的自動撥號和路由功能
1、先將路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1
2、到光貓的DHCP配置，把啟動DHCP服務的勾去掉，確定。
3、把INTERNET連線這裡全部刪掉，在Internet連線，新建一個連線，業務模式選“橋模式”，埠繫結兩個都打勾（如有IPTV就只1打勾），DHCP服務不打勾， VLAD ID填1402，其它不動
4、重啟光貓，然後就像以前普通貓+路由一樣設定了。把路由器的WAN口接到光貓的埠1即可。
5、在路由器的“網路引數”--“WAN設定”，選擇“PPPoE”，然後把寬頻使用者名稱和密碼填上（在電信初次安裝的派工單上有），點選“連線”，就應該撥號成功了。
ref:寬頻技術網