浙江地区 办理了融合宽带129套餐

设备类型 GPON 天翼网关4.0

产品型号 ZXHN F610GV9

软件版本号 V4.0.0P1T1

先将光猫上的光纤拨出 然后需要恢复出厂设置 使用取卡针 捅光猫的复位键 等待初始化完成

网线连接网口1 靠近电源的就是 另一边连接电脑 能够自动获取到 IP 即完成出厂设置 一般获取到的 IP 为 192.168.1.2

电脑中打开控制面板 -- 程序 启用或关闭 Windows 功能 中勾选 telnet Client

准备工作完成 开始下一步

解压工具包到桌面 运行 第一个 CMD

cd Desktop/TelnetCrack factorymode_crack.exe -l xxx open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 8080

运行成功后 会出现如下图

新建个 文本文档 复制 = 后面的 备用

联通中兴f657光猫设置教程(电信光猫中兴F610GV9获取超密)(1)

user= 后面的就是 Telnet 临时账号

&pass= 后面的就是 Telnet 临时密码

每次运行结果不一样

打开 tftpd 在 Server Interfaces 里选择自己的 IP 自动设置了 192.168.1.2 如果不是 需要手动修改为电脑本机 IP 然后最小化 挂后台

再次运行一个 新的 CMD 窗口 登陆光猫 Telnet

cd Desktop/TelnetCrack telnet 192.168.1.1 Login:复制临时账号 右键粘贴 Password:复制临时密码 右键粘贴 tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2 sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3 sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 sendcmd 1 DB save reboot

此时光猫会重启 插回光纤 等待光猫自动注册完成

CMD显示 遗失对主机的连接 不要关闭窗口 后面继续用

使用第一个 CMD 执行命令

ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

目录下产生文件 break.cfg 使用 文本打开 查找内容 "TS_UPwd"

密码为 val= 后面内容

账户为 user

复制到文本文档备用

使用第二个 CMD 执行命令

使用刚获取到的永久 Telnet 账户登陆

telnet 192.168.1.1 Login:user Password:复制永久密码 右键粘贴 tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2

再次使用第一个 CMD 执行命令

ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o break.cfg

目录下产生新的 break.cfg 使用 文本打开 查找内容 "telecomadmin" 即可看到账户密码

账户 telecomadmin

密码 telecomadmin随机

由于天翼网关4.0 使用的是动态超密 每次重启都需要重新获取

,