中兴光猫telnet命令

一、默认telnet账号密码

root、Zte521

二、命令详解

跳过ITMS注册
电信固件和联通固件部分省份没注册ITMS服务器的话会劫持所有DNS请求的结果到192.168.1.1，使用如下命令手动欺骗ITMS注册结果，解决刷完后打开任意网页自动跳转LOID注册页面。
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save

修改超级密码：
修改超级帐号：sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
修改超级密码：sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX

修改用户限制：
sendcmd 1 DB p CltLmt
sendcmd 1 DB set CltLmt 8 Max 20 (修改最大用户数为20，可以改成其他数目，最大数目不超过255)
sendcmd 1 DB set CltLmt 8 Enable 0
sendcmd 1 DB save

修改Mac地址、SN等：
查看系统参数信息：setmac show2
修改格式：setmac 1 [ID] [内容]
如修改PONMAC命令为：setmac 1 32769 MAC地址

关闭TR069与定时上报功能：
sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 把服务器 URL 改掉
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
sendcmd 1 DB save

删除定制版WiFi名字前缀（CMCC, ChinaNet）:
sendcmd 1 DB set WLANCfg 0 ESSIDPrefix #设置2.4G的ssid前缀为空
sendcmd 1 DB set WLANCfg 4 ESSIDPrefix #设置5G的ssid前缀为空
sendcmd 1 DB save

关闭下行光口和WiFi
关闭：
ip link set mini-olt down
rmmod optical
rmmod mtlk
rmmod mtlkroot
开启：
insmod /kmodule/optical.ko
insmod /kmodule/mtlkroot.ko
insmod /kmodule/mtlk.ko

查看固件版本和编译日期：
hexdump -C -s 0x180 -n 128 /dev/mtd7 输出kernel分区的固件版本号和编译日期部分，移动联通为mtd7和mtd8，电信为mtd9和mtd10。
00000180 5a 58 48 4e 20 46 37 36 30 37 50 20 55 4e 49 20 |ZXHN F7607P UNI |
00000190 56 32 2e 30 2e 36 50 31 4e 32 00 00 00 00 00 00 |V2.0.6P1N2......|
000001a0 01 00 00 00 00 48 08 00 40 00 54 04 7e f2 f6 49 |.....H..@.T.~..I|
000001b0 00 00 7e 02 00 00 d6 01 17 07 c4 96 00 00 00 00 |..~.............|
000001c0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
000001d0 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 |................|
000001e0 8d a4 a1 c0 32 30 32 32 30 35 31 36 32 32 35 32 |....202205162252|
000001f0 34 33 00 00 00 00 00 00 ff ff ff ff ff ff ff ff |43..............|
00000200

查看硬件配置信息：
cat /proc/capability/boardinfo
system:LINUX
cpufac:ZXIC
cpumod:ZX279132
2gwlmod:INTEL
5gwlmod:INTEL
cpufre:1100MHZ
cpunum:4
flshcap:256MB
ddrcap:512MB

关闭小翼管家
sendcmd 1 DB p WLCInfo
查看
sendcmd 1 DB set WLCInfo 0 WLCStatus 1
关闭
sendcmd 1 DB set WLCInfo 0 WLCStatus 0
开启
sendcmd 1 DB save
reboot
重启之后会生效

查看区域代码
cat /etc/init.d/regioncode
查看当前区域
upgradetest gdefconf
更新区域
upgradetest sdefconf 207

三、北京联通光猫替换

先telnet
1. 改mac
2. 禁用RMS
3. 账号提权
然后登web
1. 删所有连接
2. 重建需要的连接
3. 关tr069
4. 关qos

https://www.youtube.com/watch?v=SxEJOQjvH90