背景:
  现在的Mac、iPhone之类都是连接Wifi的,而电信用的光猫一般需要拨号上网,家里原来用的是上海贝尔的RG2000-CA光猫,前几天无故坏了,联系电信维修,因为和电信的维修员比较熟悉,也知道我的这个光猫是开过路由的(俗称破解),被告知如果换新猫的话是不带路由的,瞬间不爽。家里加上这个光猫已经三个路由了(家里比较大,承重墙实在太多,呵呵),但是没办法,那就来换吧,只能再买个路由器了。第二天来换光猫的时候打开盒子居然看到是带天线的,原来人家帮忙找了一个存货中兴F460S,这个方面电信还是比较厚道的。开过路由之后,晚上家里人都回家了,但是发现只有三个设备可以上网,打10000号求助,原来有限制,完全无语,开了20M的网络竟然只能四个设备上网,只好网上找教程,教程很多,但是都不详细,所以这边删删减减发上来吧,也不知道现在有多少人还用的这款光猫 ~  
  透露一下,TB上面问了下,20块钱也能搞定,不过本人没试,人家都写的不提供教程,只提供远程操作 ~

教程:(教程基于Windows)
  1. 开启Telnet服务

  • 控制面板 → 程序与功能 → 左上角打开或关闭功能 → Telnet服务器/Telnet客户端处勾选


  2. 获取WEB超级管理员密码:

  • 苏州地区可以打10000号转人工服务获取(是不是很幸福,很多时候破解不成功就是因为获取不了超级管理员);
  • 尝试下面两个帐号密码(好像没人成功过 o(∩_∩)o ~)

     用户名:telecomadmin 密码:telecomadmin
     用户名:telecomadmin 密码:nE7jA

  • 使用Telnet登录获取WEB超级管理员密码:

  首先,PC连接光猫的1、3或者4口,网卡设置为自动获取IP地址,点击开始 → 运行,输入CMD回车,打开CMD窗口,
输入

  1. Telnet 192.168.1.1

复制代码

显示:
    F660
Login:
用户名:root
密码:root 、Zte521、gpon (尝试其中一个)

  
输入

  1. sendcmd 1 DB p UserInfo

复制代码

显示
红色部分即为管理员帐号及密码,格式一般为(备用):
用户名:telecomadmin 密码:telecomadminXXXXXXXX

 

3. 用超级用户登录光猫设置路由、Wifi和自动拨号
浏览器打开192.168.1.1,用超级账号登陆
按照图中设置(借用网上图片)

  上图中的VLAN ID,大家可以此界面中的”连接名称”,下拉选择框中一大堆连接,找到其中一个类似于”数字1_INTERNET_B_VID_数字2″这样的名称,记下来VID_后的数字2,将数字2填入VLAN ID即可。
  有些猫中 INTERNET_B_VID后面是没有VLAN ID的,那是因为它的VLAN模式是UNATG.
  如果INTERNET_B_VID后面是没有VLAN ID的,那请你在新建pppoE的时候,VLAN模式也要选UNATG,并且端口绑定选项一个都不要勾。
    

 

    在这里将认证方式改为 WPA/WPA2-PSK.WPA加密算法改为TKIP+AES.你还可以修改WPA预共享秘钥,这个是你连接电脑无线、手机连接wifi需要输入的密码。

 

  最后点击管理 – 设备管理 – 重启



  4. 保护你的破解成果,屏蔽后台

  • 禁用TR069远程控制

  回到Telnet窗口,输入以下命令,禁用TR069远程控制:

sendcmd 1 DB p MgtServer

  再输入(解释:禁用TR069远程控制)

  1. sendcmd 1 DB set MgtServer 0 Tr069Enable 0

复制代码

最后保存

  1. sendcmd 1 DB save

复制代码

5.修改超级管理员密码(步骤参照4):

输入 sendcmd 1 DB p UserInfo (注意空格和大小写)解释:修改保存
输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写)解释:修改用户名为admin
输入 sendcmd 1 DB set UserInfo 0 Password password (注意空格和大小写)解释:修改密码为password
输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存

6.突破用户限制(步骤参照4)
输入 sendcmd 1 DB p CltLmt (注意空格和大小写)解释:查看一下当前的用户数量
输入 sendcmd 1 DB set CltLmt 8 Max 9 (注意空格和大小写)解释:修改最大用户数为9,原来是5,可以改成其他数目,建议最大数目不超过255
输入 sendcmd 1 DB set CltLmt 8 Enable 0  (注意空格和大小写)解释:去掉限制,部分地区可能有这个检查,为安全起见建议大家将这个值改成0输入 sendcmd 1 DB save  (注意空格和大小写)解释:修改保存


7.关闭光猫的电源,过5-10秒开机就能畅玩WIFI了!