只要能獲取管理員密碼其他都不是問(wèn)題了。此方法是破解f系列最簡(jiǎn)單的技術(shù)，再無(wú)法簡(jiǎn)單了。
（教程基于Windows）
1. 開啟Telnet服務(wù)
控制面板 → 程序與功能 → 左上角打開或關(guān)閉功能 → Telnet服務(wù)器/Telnet客戶端處勾選
2. 獲取WEB超級(jí)管理員密碼：
用戶名：telecomadmin 密碼：nE7jA%5m
使用Telnet登錄獲取WEB超級(jí)管理員密碼：
首先，PC連接光貓的1、3或者4口，網(wǎng)卡設(shè)置為自動(dòng)獲取IP地址，點(diǎn)擊開始 → 運(yùn)行，輸入CMD回車，打開CMD窗口，
輸入
Telnet 192.168.1.1
顯示：
F660
Login:
用戶名：root? ?
密碼：root 、Zte521、gpon （嘗試其中一個(gè)）
輸入
sendcmd 1 DB p UserInfo
顯示
用戶名：telecomadmin 密碼：telecomadminXXXXXXXX?
3. 用超級(jí)用戶登錄光貓?jiān)O(shè)置路由、Wifi和自動(dòng)撥號(hào)
瀏覽器打開192.168.1.1,用超級(jí)賬號(hào)登陸
VLAN ID,大家可以此界面中的"連接名稱",下拉選擇框中一大堆連接，找到其中一個(gè)類似于"數(shù)字1_INTERNET_B_VID_數(shù)字2"這樣的名稱，記下來(lái)VID_后的數(shù)字2,將數(shù)字2填入VLAN ID即可。
有些貓中 INTERNET_B_VID后面是沒(méi)有VLAN ID的，那是因?yàn)樗腣LAN模式是UNATG.
如果INTERNET_B_VID后面是沒(méi)有VLAN ID的，那請(qǐng)你在新建pppoE的時(shí)候，VLAN模式也要選UNATG,并且端口綁定選項(xiàng)一個(gè)都不要勾。
在這里將認(rèn)證方式改為 WPA/WPA2-PSK.WPA加密算法改為TKIP+AES.你還可以修改WPA預(yù)共享秘鑰，這個(gè)是你連接電腦無(wú)線、手機(jī)連接wifi需要輸入的密碼。
最后點(diǎn)擊管理 - 設(shè)備管理 - 重啟
4. 保護(hù)你的破解成果，屏蔽后臺(tái)
禁用TR069遠(yuǎn)程控制
回到Telnet窗口，輸入以下命令，禁用TR069遠(yuǎn)程控制：
sendcmd 1 DB p MgtServer
再輸入（解釋：禁用TR069遠(yuǎn)程控制）
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
最后保存
sendcmd 1 DB save
5.修改超級(jí)管理員密碼（步驟參照4）：
輸入 sendcmd 1 DB p UserInfo （注意空格和大小寫）解釋：修改保存
輸入 sendcmd 1 DB set UserInfo 0 Username admin （注意空格和大小寫）解釋：修改用戶名為admin
輸入 sendcmd 1 DB set UserInfo 0 Password password （注意空格和大小寫）解釋：修改密碼為password
輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
6.突破用戶限制（步驟參照4）
輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當(dāng)前的用戶數(shù)量
輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數(shù)為9,原來(lái)是5,可以改成其他數(shù)目，建議最大數(shù)目不超過(guò)255
輸入 sendcmd 1 DB set CltLmt 8 Enable 0??（注意空格和大小寫）解釋：去掉限制，部分地區(qū)可能有這個(gè)檢查，為安全起見建議大家將這個(gè)值改成0輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
7.關(guān)閉光貓的電源，過(guò)5-10秒開機(jī)就能暢玩WIFI了！
評(píng)分 | 回復(fù)本樓
只要能獲取管理員密碼其他都不是問(wèn)題了。此方法是破解f系列最簡(jiǎn)單的技術(shù)，再無(wú)法簡(jiǎn)單了。
（教程基于Windows）
1. 開啟Telnet服務(wù)
控制面板 → 程序與功能 → 左上角打開或關(guān)閉功能 → Telnet服務(wù)器/Telnet客戶端處勾選
2. 獲取WEB超級(jí)管理員密碼：
用戶名：telecomadmin 密碼：nE7jA%5m
使用Telnet登錄獲取WEB超級(jí)管理員密碼：
首先，PC連接光貓的1、3或者4口，網(wǎng)卡設(shè)置為自動(dòng)獲取IP地址，點(diǎn)擊開始 → 運(yùn)行，輸入CMD回車，打開CMD窗口，
輸入
Telnet 192.168.1.1
顯示：
F660
Login:
用戶名：root? ?
密碼：root 、Zte521、gpon （嘗試其中一個(gè)）
輸入
sendcmd 1 DB p UserInfo
顯示
用戶名：telecomadmin 密碼：telecomadminXXXXXXXX?
3. 用超級(jí)用戶登錄光貓?jiān)O(shè)置路由、Wifi和自動(dòng)撥號(hào)
瀏覽器打開192.168.1.1,用超級(jí)賬號(hào)登陸
VLAN ID,大家可以此界面中的"連接名稱",下拉選擇框中一大堆連接，找到其中一個(gè)類似于"數(shù)字1_INTERNET_B_VID_數(shù)字2"這樣的名稱，記下來(lái)VID_后的數(shù)字2,將數(shù)字2填入VLAN ID即可。
有些貓中 INTERNET_B_VID后面是沒(méi)有VLAN ID的，那是因?yàn)樗腣LAN模式是UNATG.
如果INTERNET_B_VID后面是沒(méi)有VLAN ID的，那請(qǐng)你在新建pppoE的時(shí)候，VLAN模式也要選UNATG,并且端口綁定選項(xiàng)一個(gè)都不要勾。
在這里將認(rèn)證方式改為 WPA/WPA2-PSK.WPA加密算法改為TKIP+AES.你還可以修改WPA預(yù)共享秘鑰，這個(gè)是你連接電腦無(wú)線、手機(jī)連接wifi需要輸入的密碼。
最后點(diǎn)擊管理 - 設(shè)備管理 - 重啟
4. 保護(hù)你的破解成果，屏蔽后臺(tái)
禁用TR069遠(yuǎn)程控制
回到Telnet窗口，輸入以下命令，禁用TR069遠(yuǎn)程控制：
sendcmd 1 DB p MgtServer
再輸入（解釋：禁用TR069遠(yuǎn)程控制）
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
最后保存
sendcmd 1 DB save
5.修改超級(jí)管理員密碼（步驟參照4）：
輸入 sendcmd 1 DB p UserInfo （注意空格和大小寫）解釋：修改保存
輸入 sendcmd 1 DB set UserInfo 0 Username admin （注意空格和大小寫）解釋：修改用戶名為admin
輸入 sendcmd 1 DB set UserInfo 0 Password password （注意空格和大小寫）解釋：修改密碼為password
輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
6.突破用戶限制（步驟參照4）
輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當(dāng)前的用戶數(shù)量
輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數(shù)為9,原來(lái)是5,可以改成其他數(shù)目，建議最大數(shù)目不超過(guò)255
輸入 sendcmd 1 DB set CltLmt 8 Enable 0??（注意空格和大小寫）解釋：去掉限制，部分地區(qū)可能有這個(gè)檢查，為安全起見建議大家將這個(gè)值改成0輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
7.關(guān)閉光貓的電源，過(guò)5-10秒開機(jī)就能暢玩WIFI了！
評(píng)分 | 回復(fù)本樓
本站僅提供存儲(chǔ)服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)
點(diǎn)擊舉報(bào)。
