適合部分地區的FTTH使用者，並不保證全部適用。並且有一定危險性，可能損壞光貓或者導致配置丟失等情況發生，請提前找到LOID，若不能上網將光貓恢復預設輸入LOID即可自動註冊下載配置檔案上網。

本教程僅適合中興F412 F460 F660等型號。不在列表內的自己嘗試。

測試環境：武漢電信10M光速寬頻
寬頻型別：FTTH
VLAN模式：TAG
VLAN ID：1402
漢陽LOID：HYQ048XXXX（此資訊在電信初次安裝的派工單上有）

試一下萬能密碼，使用者名稱 telecomadmin 密碼 nE7jA%5m 看是否管用。不過基本都已經在第一次註冊的時候通被修改了。

當然你可以先將光貓回覆預設，超級密碼就會恢復預設。然後再對光貓進行操作，比如修改為橋接模式，使用路由器撥號。

【獲取超級密碼】

一、在網頁獲取：

1、開啟瀏覽器輸入http://192.168.1.1使用光貓背後的一般使用者進入，然後再在位址列開啟http://192.168.1.1/web_shell_cmd.gch

2、輸入 sendcmd 1 DB p UserInfo，可以看到等資訊

3、在頁面中尋找telecomadmin字樣就可以找到超級帳號和超級密碼了。

二、使用Telnet獲取

1、開始 – 執行 – cmd ，輸入 telnet 並回車（Windows 7 / 2008 預設並不作為元件安裝，請到 控制皮膚 – 開啟或關閉Windows功能 中勾選 telnet客戶端 ）。

2、回車後輸入 root 回車，繼續輸入 root 回車（注意大小寫，如果密碼不對可以嘗試Zte521）。進入linux的BusyBox的shell介面。

3、然後輸入sendcmd 1 DB p UserInfo，可以看到等資訊

4、就可以看到超級使用者名稱telecomadmin以及超級密碼telecomadminXXXXXX了。

【修改超級密碼】

1、在位址列開啟http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小寫）解釋：修改超級使用者為admin
3、輸入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小寫）解釋：修改超級密碼為admin
4、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改儲存

【突破5使用者限止】
1、開啟瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：檢視一下當前的使用者數量
3、輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大使用者數為9，原來是5，可以改成其他數目，建議最大數目不超過255
4、輸入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小寫）解釋：去掉限制，部分地區可能有這個檢查，為安全起見建議大家將這個值改成0
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改儲存

【刪除電信遠端控制】
1、開啟瀏覽器http://192.168.1.1/web_shell_cmd.gch
2、輸入 sendcmd 1 DB p MgtServer （注意空格和大小寫）解釋：檢視一下當前的電信遠端控制
3、輸入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小寫）解釋：簡明的方法是把 伺服器 URL 改掉
4、輸入 sendcmd 1 DB set MgtServer 0 Tr069 Enable 0 （注意空格和大小寫）解釋：禁用TR069遠端控制
5、輸入 sendcmd 1 DB save (注意空格和大小寫）解釋：修改儲存

【關閉光貓的自動撥號和路由功能】

1、先將路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1

2、到光貓的DHCP配置，把啟動DHCP服務的勾去掉，確定。

3、把INTERNET連線這裡全部刪掉，在Internet連線，新建一個連線，業務模式選“橋模式”，埠繫結兩個都打勾（如有IPTV就只1打勾），DHCP服務不打勾， VLAD ID填1402，其它不動

4、重啟光貓，然後就像以前普通貓+路由一樣設定了。把路由器的WAN口接到光貓的埠1即可。

5、在路由器的“網路引數”--“WAN設定”，選擇“PPPoE”，然後把寬頻使用者名稱和密碼填上（在電信初次安裝的派工單上有），點選“連線”，就應該撥號成功了。