恢复出厂设置：http://192.168.1.1/return2factory.html
修改地区：http://192.168.1.1/hidden_version_switch.gch
登录telnet ，用户名root密码Zte521（例外：福建telecomadmin，四川Zte521@SC），如果telnet已经关闭，只有TTL
telnet 192.168.1.1
sendcmd 1 DB p TelnetCfg 关于设备telnet功能
sendcmd 1 DB p PortControl 关于设备内部端口信息，服务端口WEBM,FTP,SSH,TLENET,HTTPS,SNMP,Tr069
sendcmd 1 DB p CltLmt 关于设备用户数限制
sendcmd 1 DB p DevAuthInfo 关于设备所有用户名和密码，超级密码
sendcmd 1 DB p MgtServer 关于Tr069远程管理信息，即用telecomadmin登录网络->ITMS服务器页面设置
A、设置telnet用户名密码、端口和登录等
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 打开telnet
sendcmd 1 DB set PortControl 3 PortEnable 1 打开23端口
sendcmd 1 DB set PortControl 6 PortEnable 0 关闭58000端口-Tr069服务
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 局域网登录允许
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 最多能登录5个用户，避免被锁死
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 插上光纤后不自动关闭telnet
B、破解打开网页自动跳转LOID注册页面（适用于无法LOID注册，手工配置）
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0 关闭
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1 开启
C、破解最大用户数(本例设置为32，可以直接把这个限制关闭)
sendcmd 1 DB set CltLmt 8 Max 32 设置32用户
sendcmd 1 DB set CltLmt 8 Enable 0 直接关闭限制
D、查看telecomadmin帐号的密码
sendcmd 1 DB p DevAuthInfo
E、无论进行了任何指令设置，需要使用以下命令保存配置
sendcmd 1 DB save
sendcmd 1 DB reboot
F、把Tr069设置ITMS服务器页面进行修改
sendcmd 1 DB set WANC 1 VLANID 64 修改Tr069连接的VLAN端口从46改掉成64(不推荐，修改后无法使用电信的手机App)
sendcmd 1 DB p WANC 查看网络连接设置，确认row 1是修改目标：1_TR069_VOICE_R_VID_46，如果不是row 1而是row 0或row 2，下面的 WANC 1 改成 WANC 0 或者 WANC 2
以下不推荐，修改后无法使用电信的手机App
sendcmd 1 DB p MgtServer
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 修改ITMS认证地址
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0 不启用周期上报
sendcmd 1 DB set MgtServer 0 Tr069Enable 0 禁用Tr069远程控制
sendcmd 1 DB set MgtServer 0 UserName ***** 修改ITMS认证用户名
sendcmd 1 DB set MgtServer 0 Password ********** 修改ITMS认证密码
endcmd 1 DB set MgtServer 0 PeriodicInformInterval 157680000 间隔时间修改成5年
sendcmd 1 DB set MgtServer 0 ConnectionRequestUsername ***** 修改反向认证用户名
sendcmd 1 DB set MgtServer 0 ConnectionRequestPassword ********** 修改反向认证密码
G、一级超级用户telecomadmin、二级普通用户useradmin密码修改
sendcmd 1 DB p DevAuthInfo 查看设备所有用户名和密码
sendcmd 1 DB set DevAuthInfo 0 Pass ********** 修改teleadmin超级用户密码
sendcmd 1 DB set DevAuthInfo 1 Pass ***** 修改useradmin用户密码
https://koolshare.cn/thread-67499-1-1.html
