宽带换运行商
移动换电信
话说北方网通，南方电信，出国还是移动快
但是移动总是该页无法显示，很是头疼
于是换了电信
换的猫是 中兴(ZTE) F412 V5.0

原文
http://429006.com/article/technology/3405.htm
http://itbbs.pconline.com.cn/network/51583589.html
http://post.smzdm.com/p/507606/

默认是可以TELNET的，在电信注册后就关闭和更改telecomadmin密码了
但是。。。重置机器之后。。可以TELNET
光猫的拨号等配置文件还是在的
拔掉光钎，恢复出厂设置之后，就可以读取配置TELNET了
然后，你们懂的

1.联网注册机器
2.拔掉光钎
3.恢复出场设置 (一定要拔掉光钎)
保险起见，插入回形针或者牙签按住RESET，待机器恢复2次出场设置

4.TELNET，(一定要拔掉光钎)你懂的

开始 – 运行 – cmd ，输入 telnet 并回车（Windows 7 / 2008 默认并不作为组件安装，请到 控制面板 – 打开或关闭Windows功能 中勾选 telnet客户端 ）。

回车后输入 root 回车，继续输入 root 回车（注意大小写，如果密码不对可以尝试Zte521）。进入linux的BusyBox的shell界面。

然后输入sendcmd 1 DB p UserInfo （如无效用 sendcmd 1 DB p DevAuthInfo 试）
可以看到

等信息

就可以看到超级用户名telecomadmin以及超级密码telecomadminXXXXXX了。

5.读取拨号或重置拨号密码
IE telecomadmin打开设置页面 网络-宽带设置-Internet连接
此页面按F12 查找pass 拨号账户和密码就是base64加密的了
默认密码是身份证后6位
解密http://encode.chahuo.com/

暂时只需要这些

余下操作请自行处理

请备份好设备配置!!!

能TELNET就能进行以下操作

【修改超级密码】
1、输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改超级用户为admin
2、输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改超级密码为admin
3、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

【突破5用户限止】
1、输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
2、输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过255
3、输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
4、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

【删除电信远程控制】需要管理员帐号 管理菜单里面有，改掉就是
1、输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
2、输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小写）解释：简明的方法是把 服务器 URL 改掉
3、输入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小写）解释：禁用TR069远程控制
4、输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存

【关闭光猫的自动拨号和路由功能】网页版里面一样可以改掉
1、先将路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1
2、到光猫的DHCP配置，把启动DHCP服务的勾去掉，确定。
3、把INTERNET连接这里全部删掉，在Internet连接，新建一个连接，业务模式选“桥模式”，端口绑定两个都打勾（如有IPTV就只1打勾），DHCP服务不打勾， VLAD ID填对应ID，其它不动
4、重启光猫，然后就像以前普通猫+路由一样设置了。把路由器的WAN口接到光猫的端口1即可。
5、设置路由拨号
具体设置见
http://post.smzdm.com/p/507606/