http://blog.csdn.net/pipisorry/article/details/50636541
中国电信中兴F460光猫破解，获取超级密码，修改配置。
之前家里的宽带升级了，换成了光纤。电信还提供了一台中兴F460光猫，该设备集全家上网,电视,电话于一体，提供了四个有线接口（包括端口2 iTV）和无线功能。其实该设备具有很强大的功能，然而电信通过软件手段限制其功能，想要开启这些功能，你就需要获取超级帐号telecomadmin的密码，这个教程就是帮助获取超级密码和相关配置的。
F460中兴光猫（E8-C），在第一次安装的时候，超级管理员帐号：telecomadmin 密码:nE7jA%5m 这个是默认的，由安装人员设置好相关设置后，会自动下载配置，这个时候这个超级管理员密码会被修改，修改为telecomadminXXXXXXXX（8个X是8位数字，每个用户是不同的）这种格式。因为很多设置需要在超级管理员下才能设置，所以破解这个超级管理员密码是非常必要的。
这几天网总是上不了，自己用了3个上网设备：ipad+computer+phone，爸妈用2个上网设备，本来还以为是手机问题，后来很怀疑电信的问题，打了电话也真是没个蛋蛋用。但是再后来奇怪的事情发生了，姐姐和姐夫回家后，总有一半的人上不了网，奇怪的是我在光猫的路由上设置的人数上限明明是16人！搞了一晚上终于知道原来电信光猫的默认限制是4个设备！电信真是太恶心了！电信真是太恶心了！电信真是太恶心了！
我家光猫版本信息
开启Windows的Telnet客户端
（XP默认开启，可以跳过）
“开始”》“控制面板”》“程序”》“程序和功能”》“打开或关闭Windows功能”》勾选“Telnet客户端”和“Telnet服务器”》“确定”稍等片刻即可完成安装。除此之外，我们也可通过该向导安装“TFTP客户端”、“Internet 信息服务”等。
telnet路由器获取超级密码
进入busybox查看。（winxp，win7测试通过，其它类似）
电脑连接光猫wifi后
1.运行CMD，输入telnet 192.168.1.1
2.连接成功后，会出现F460 login:提示
登陆帐号和密码，一般帐号/密码是root/root，或者是root/Zte521，或者：root/Zte521。输入密码的时候不会有字符提示
输入root Zte521
4.输入sendcmd 1 DB p DevAuthInfo
不行的试试sendcmd 1 DB p UserInfo
出现下面的东西，看"telecomadmin"这个下面的，原始密码没改就是nE7jA%5m，改了就是“telecomadminXXXXXXXX”。
Note:第三行是用户组权限，1是超级管理员，2是普通用户
下面的步骤可以不用：
修改超级帐号，可以用sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
修改超级密码，可以用sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
或者不行用这个：
修改超级帐号，可以用sendcmd 1 DB set UserInfo 0 Username XXXXXX
修改超级密码，可以用sendcmd 1 DB set UserInfo 0 Password XXXXXX
查看root帐号密码（telnet远程进入的帐号和密码），可以用sendcmd 1 DB p TelnetCfg
修改root帐号，可以用sendcmd 1 DB set TelnetCfg 0 TS_UName XXXXXX
修改root密码，可以用sendcmd 1 DB set TelnetCfg 0 TS_UPwd XXXXXX
Note:获取超级密码其实可以这样：打10000号，报设备号可以查到。（当然最好让安装人员打电话去查）。而且安装工程师好像可以跟服务台联系报出光猫的设备号算出超级密码的。
到此我们得到的超级账号和密码为：
telecomadmin / telecomadmin******
配置网络开启光猫路由
{这个一般电信开网时安装人员都配置好了，可以不用，如果是自己新买或者想自己折腾一下的可以试试}
1、浏览器，输入192.168.1.1
用刚才获取的用户名和密码登录。
2、点登录，你会发现登录到后台了，和useradmin 的是不是不一样的啊，里面多了很多功能菜单，其中包括相应的管理设置。
3、路由的配置
在“网络”->“宽带设置”
4、先看在“连接名称”下面 “1_INTERNET_B_VID_XXX” 这个后面的数字，每个片区都不一样的，自己一定要记好这个数字，关系到能否正常拨号。
路由配置方法：
1、 连接名称：新建WAN连接
2、 VLAN ID：刚才记下的数字，如46
3、 用户名：你的宽带账号（刚才获取的）
4、 密码：你的宽带密码（刚才获取的）
5、 点“创建”。
好了，这样路由就配置好了。
Note：如果你使用拨号的话，可能会马上断掉，不用怕，直接退掉拨号。你现在可以用路由方式上网了。
如果没有VLAN ID，解决办法很简单，在创建新连接的时候设置“VLAN模式”选 UNTAG ，这样就不用 Vlan id 了，如果提示建立不成功的，可以将桥接的那个删掉，然后再建立路由连接。
5、无线的设置：
改SSID名称，在“网络”->WLAN配置->ssid名称 修改后面框内的内容，点保存。
Note:只是用默认的wifi，简单的打开：把猫旁边的无线小按钮按几次就打开了，（按到主面板上的无线灯持续亮为止）就这么简单！
光猫路由器的其它设置
关闭iTV的无线连接
如果要关iTV的无线连接，只要选SSID2 然后将“SSID使能”的勾勾选掉。（如果有的话）
Note:iTV是另一个SSID，专门给iTV用，电信的iTV是单独PPPoE拨号的（看iTV不会影响你的宽带带宽），所以需要另外一个单独SSID提供桥连接。开启路由以后，无线设备连多了有时候会不稳定，关闭SSID2可能改善这这个问题。
设置光猫路由器信道带宽
使用wifi距离很近时可以设置一下，提高网速。
频段带宽指的是你的路由器的发射频率宽度:
20MHz对应的是65M带宽,穿透性好,传输距离远(100米左右)
40MHz对应的是150M带宽,穿透性差,传输距离近,(50米左右),
而你路由器的300M是指的你的路由器的传输速率(最大传输速率):300Mbps;也就是俗称网速。
兆和兆赫兹是不同的计量单位!就像你把酒跟酒壶混为一谈一样!虽然他们之间有关系，但是不是可以相互比较的关系!
皮皮blog
修改最大用户数设置
以为这样设置wifi，大家就都可以上网了
开启超级用户才发现
还是灰色不能修改！~~!!!电信真是坑死个die，大家以后少用电信，太恶心了！处处坑用户！
修改最大用户数
输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
输入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过255
输入 sendcmd 1 DB set CltLmt 8 Enable 0 (注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
这样就完成了最大用户数限制。虽然允许最大用户数显示的仍是4，但是实际上已经修改成功了，这个不用担心，lz亲测成功，5台设备同时可以上网。
[电信中兴F460光猫破解续]
皮皮blog
解除电信远程控制
输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
输入 sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 （注意空格和大小写）解释：简明的方法是把 服务器 URL 改掉
输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制
输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
这样电信就不能下发配置信息，把我们修改的配置抹掉。因为电信可能会远程控制你的猫，把一些用户自己修改的设置改成电信的默认设置。而且会不时的检查，发现比如4台限制被破解的，会修改回去。所以大家要设置这个选项。
皮皮blog
级联路由器
中兴光猫的LAN口连接到路由器（迅捷fast或者Tplink（TL-WR720n）等型号路由器，家里两个都有，都测试通过yeah! ）的WAN口。
Note: 如果是TP-LINK无线3G路由器，要先将路由器模式设置为router路由器模式。（AP是接入点模式；3G是手机卡卡模式）
主路由器（光猫）设置
开启dns服务（一般已开启）
wlan设置如下（可以看到不用改的，无线信道一般设置自动就可以）
lz发现，信道如果设置成自动的会出现一点小问题，可能是之前拔掉过光猫电源，信道居然变了，而副路由器级联的设置成之前对应的6了（这个必须是固定的，不然会与光猫的无线信道对不上），WDS状态总为扫描，初始化...扫描，初始化...，然后路由器就怎么也登录不上去，更不能连上网了。
所以无线信道建议设置成固定值，不过这样可能网速会受别人的影响了，如果没光猫一直有电源，应该没有问题，可以设置成自动。
方式1：路由器有线桥接光猫
路由器的设置
进入路由器里面，把lan地址修改成192.168.2.1（原来一般是192.168.1.1，但是因为要和中兴级联，为避免冲突，所以要改）
路由器的配置向导里面需要设置成动态IP的
Note:注意一般不要手动设置dns服务器，否则可能失败，可以自动获取当然最好。
设置好后fast路由器和光猫路由器都可以用了。
fast路由器运行起来后的样子：
方式2：路由器WDS功能-路由器无线桥接光猫
{lz告诉大家，其实就绿色加粗4步！}
如果不用网线（太长）来连接光猫和路由器，可以使用路由器WDS功能。
副路由器设置
电脑连接副路由器wifi,登录管理界面(一般192.168.1.1，有的如TL-WR720n默认是192.168.1.253),点击 DHCP服务器》DHCP服务》不启用（必须的一步）。
(FAST)
（TP-LINK）
无线设置 》 无线基本设置》SSID号随意（其实可以设置成与光猫一样的wifi名字，下一步的密码也设置成一样的，这样就相当于一个wif了，虽然有两个同名的wifi同时出现，连接wifi信号强的那个就可以了），信道不管,勾选开启WDS》扫描》找到主路由器的SSID》 连接。（lz提示，特别要注意信道要设置成与光猫一样的，否则WDS会连接不上，并且如果光猫信道设置成自动的，重插电源会变，这样副路由器的信道也要跟着修改一下，这个见前面的光猫设置的说明）
密钥类型下拉框选择与主路由器相同的加密方式如WPA-PSK/WPA2-PSK,在 密钥 位置输入主路由器的无线密码》 保存。
(FAST)
(TP-LINK)
无线设置》无线安全设置》 WPA-PSK/WPA2-PSK,在 PSK密码 中设置无线密码》保存。（这个是连接路由器的账号/密码与光猫的wifi账号/密码无关）
网络参数 》LAN口设置》修改IP地址与主路由器（光猫）在相同网段（与上面使用网线连接光猫和路由器的方法不同！这里要设置成192.168.1.*（如TL-WR720n默认的192.168.1.253），但是最好不要使用与光猫相同的192.168.1.1，否则192.168.1.1总是进入光猫路由器设置，而不是新加的这个路由器，有时又可以，很奇怪）》保存。
(TP-LINK)
最后都设置好了，重启。
打开浏览器（连接上副路由器的wifi后），通过副路由器修改后的管理IP地址192.168.1.*（注意哦，这里是上面LAN口设置中设置的，如TL-WR720n默认的192.168.1.253）登录路由器管理界面。
点击 运行状态,观察 无线状态 >> WDS状态,显示成功 则表示WDS桥接设置成功。
下面这样就成功了
当然光猫的路由器设置界面仍是192.168.1.1（连接上光猫的wifi后）。
神奇的是，连接一个wifi（如光猫的或者副路由器的），192.168.1.1和192.168.1.2都可以访问，并且192.168.1.1对应光猫的路由设置，192.168.1.2对应副路由器的设置，看来WDS功能还很强大啊！（迅捷fast）
试了好久终于完全成功明白了，希望大家都能设置成功！
[迅捷怎么设置路由器桥接]
[迅捷(Fast)无线路由器WDS桥接设置]
如果想只使用路由器，关闭光猫路由器（不推荐）
这个光猫的NAT不是很好，内置天线也捉急，所以后来我还是改回桥连接，并把无线功能关了，外链自己的路由器。
关闭光猫的自动拨号和路由功能
1、先将路由器的IP的C段修改一下，只要不是192.168.1.1就行，如192.168.38.1
2、到光猫的DHCP配置，把启动DHCP服务的勾去掉，确定。
3、把INTERNET连接这里全部删掉，在Internet连接，新建一个连接，业务模式选“桥模式”，端口绑定两个都打勾（如有IPTV就只1打勾），DHCP服务不打勾， VLAD ID填1402，其它不动
4、重启光猫，然后就像以前普通猫+路由一样设置了。把路由器的WAN口接到光猫的端口1即可。
5、在路由器的“网络参数”--“WAN设置”，选择“PPPoE”，然后把宽带用户名和密码填上（在电信初次安装的派工单上有），点击“连接”，就应该拨号成功了。
[恢复路由器拨号]
from:http://blog.csdn.net/pipisorry/article/details/50636541
ref:宽带技术网