中兴光猫通过Telnet改超密

近期光猫升级后已经无法使用原来的方法获取光猫超密，通过客服改桥接毕竟稍有繁琐，为充分发挥光猫的全部性能（术业有专攻，其他的事交给后面的路由器、交换机之类的设备），超密的获取和修改势在必行，结合大佬们的心得写下此文以帮助更多有此方面需求人员，以下内容以ZTE ZXHN F7610U联通版光猫为例，其他ZTE型号的光猫应该都通用。

一、光猫重置（经试验不重置无法获取Tenlnet权限）：

1. 准备工作：使用普通账户登入找到”认证注册“和”状态-网络侧信息“页面，新建文本文档复制”逻辑ID"即”LOID配置“和”_INTERNET_B_VID_“后面的数值。其中逻辑ID一定要仔细核对确保无误后进行下一步，缺少或错误输入逻辑ID将无法下发配置参数；

2. 光猫断电后拔下光纤

3. 长按复位按钮直至所有指示灯熄灭重新亮起后松开即可完成重置

二、工具下载：

下载链接由mayi5147、会飞の鱼两位大佬提供，深表感激

链接：https://pan.baidu.com/s/1o6LlxSpFGPbLI2KuIT5jdw

提取码：vjhi

解压及登录密码都是 mayi5147

为尊重会飞の鱼大佬劳动成果，本文提供大佬发帖地址：https://www.right.com.cn/forum/thread-8284736-1-2.html

tftpd64可以在官网下载：https://pjo2.github.io/tftpd64/

解压后分别得到以下文件

 三、获取Tenlnet

1. 打开”中兴Telnet开启工具体验版.exe”密码mayi5147

2. 临时获取：

3.固化获取（永久获取）

四、修改参数

1.下载原始参数信息，打开tftpd64 选择光猫分配的ip地址，在telnet终端输入

ps：其中的192.168.1.2改为光猫分配的ip地址

2.解密db_user_cfg.xml文件。db_user_cfg.xml文件应于ztecfg.exe位于同一目录下，在该目录输入命令

用记事本或其他编辑工具打开break.cfg

查找"User" val=，其中“IGD.AU1"为超管参数，"IGD.AU2"普通用户参数，在"AU1"段中的”“pass“后面为密码。以下提供相关更改参数命令

五、注册光猫

插入光纤，光猫开机后，进入192.168.1.1界面输入逻辑ID即可，没有密码。

http://192.168.1.1/cu.html 输入之前设置的超密即可进行操作。

特别鸣谢：

mayi5147：https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8273857&page=1&authorid=273987

会飞の鱼：https://www.right.com.cn/forum/thread-8284736-1-2.html