1 前言
住处是电信宽带，网络设备是猫和无线路由器一体的中兴ZXHN F660。设备上提供的账户默认权限很小。本文总结了网上破解此光猫的方法，可使用最高权限用户登入设备，并关闭电信对设备的远程控制。
2 破解
2.1 登入设备
可用telnet直接登入设备。用户名“root”，密码“Zte521”。
2.2 修改最高权限账户的用户名和密码
修改用户名（斜体处用实际的用户名代替）：
sendcmd 1 DB set UserInfo 0 Username admin
修改密码（斜体处用实际的密码代替）：
sendcmd 1 DB set UserInfo 0 Password admin
2.3 关闭电信的远程控制
查看远程控制状态：
sendcmd 1 DB p MgtServer
图中红框位置val的值如果是1，表明远程控制是启用的。
关闭远程控制：
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
2.4 修改终端数量限制
使用命令（斜体处用实际的数量代替）：
sendcmd 1 DB set CltLmt 8 Max 9
2.5 保存配置
使用命令：
sendcmd 1 DB save
保存后重启路由器即可生效。
3 路由器配置
从浏览器访问路由器，使用最高权限账户登录，即可修改路由器中配置。手头这个设备已具有无线路由器功能，默认的设备连接数也足够。但我的需求是把它配置成纯粹的光猫。方法如下：
- 查看VLAN ID（图中红框内数字）
- 新建桥模式WLAN连接。在下图处，“模式”选择“桥模式”；“端口绑定”选择“LAN1、LAN3、LAN4、SSID1”；“VLAN ID”填写上一步我们获取到的“41”，其它保持默认。然后点下方的“创建”按钮即可。
“端口绑定”处，如果有IPTV业务，不要勾“LAN2”；如果没有，勾上也可。 - 重启路由器，让配置生效。
4 参考文档
Visits: 1965