发现中兴光猫初始化的一个小技巧

cloudpopo · 发表于 2017-3-21 20:50

本帖最后由 cloudpopo 于 2017-3-21 20:53 编辑

用的是中兴F450G，在用逻辑ID注册下发业务能上网后，拔掉光纤，重启光猫，捅reset键直到灯闪烁，

过一会就可以telnet了，同时下发的业务没有清除。
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt1可以防止插上光纤之后关闭telnet。
再插光纤重启，应该可以上网，同时telnet也还是开着的，之后获取超密等等就简单了。

原理是中兴F450G使用网址http://192.168.1.1/return2factory.html初始化的话会清除掉下发的业务，而捅reset键则不会。
不负责任地推测可能中兴的光猫都是这样。

此法不需要拆机TTL，不破坏保修，尝试一下没后遗症。

cloudpopo · 发表于 2017-3-22 14:50

Atom 发表于 2017-3-21 21:56
华为的光猫能这么搞吗？

命令不一样。
华为有ONT telnet使能工具可以试试。

cloudpopo · 发表于 2017-3-22 22:56

菲尼克斯发表于 2017-3-22 14:09
上次在朋友家里看到这个中兴的光猫，师傅不肯给管理员。进到后台一看基本没什么可以调整的东西 ...

普通账户确实没用。
现在loid注册之后，超密是过一段时间下发改一次，不固定了。我打开telnet之后没急着关远程控制端口等了一段时间看过超密的变化，我们这里的密码是telecomadmin加8位随机数字。可能类似于银行的随机口令。
电信师傅也要问别人才知道。

cloudpopo · 发表于 2017-3-23 18:19

cats 发表于 2017-3-23 04:05
贝尔的悦me可以用这招么？

不同品牌的命令不一样，
如果要用这个思路尝试的话要先查好资料。

cloudpopo · 发表于 2017-4-30 19:47

coffea 发表于 2017-4-30 11:01
1、本人亲测，这方法对硬件版本V2.0，软件版本V2.0.0P1T1sh的F450G有效，进入telnet后可以获取超密、修改超 ...

我是湖北的软件V2.0.0P1T1hb。
看来上海的不能这么玩。

cloudpopo · 发表于 2017-5-2 21:05

本帖最后由 cloudpopo 于 2017-5-2 21:08 编辑

tdy5590276 发表于 2017-5-2 19:59
需要问别人？那是他骗你的，电信师傅手机上有个电信专用的APP，里面可以随时查得到！只看他想不想告诉你 ...

小地方，电信师傅什么都不懂，说是师傅，其实都是临时工，招来焊光纤的，焊一根几十块，计件的
我托熟人问区里的机房的人都不知道，还要问市里的=-=

cloudpopo · 发表于 2017-5-3 09:41

tdy5590276 发表于 2017-5-2 22:10
确实是临时工，能达到自己目的就行了，对吧。而且也没必要因为别人是临时工就看不起别人，别人也是靠自己 ...

是的是的。
我表达有误，不应该用临时工这个词，叫工程外包吧。
我问了下，师傅是外聘的，只管光纤通信号，就没问别的了，他不晓得超密为难人家干什么。电话回访给打了个非常满意，因为上门飞快，上午办网中午就来了，业务熟练焊得又快又好～