中兴F460是国家早期推进“光进铜退”战略时大规模装配的一台光纤猫,默认的权限给的很少,因此,用户想要更自由的订制必须破解之后手动修改配置文件。俺拿到F460时还是在2012年,当时网上还没有可用的破解教程,到了现在,遍寻互联网也没有一个兼顾可行性与阅读舒适性的教程,故出此文。

F460有多个版本,此文适用于 硬件版本号 V3.0&&软件版本号 V2.3 之版本,若你使用的不是此版,那本文不一定奏效。

实际上,对于普通使用者而言,超级用户差强人意(意为大体上令人满意),默认的超级用户帐号为telecomadmin,密码为nE7jA%5m,在路由器管理页面(http://192.168.1.1)登入即可进行配置。当然,这并非本文的重点,如果超级用户真如Linux上的root用户一样给力的话,也就没有必要写这篇文章了。

好,开始着手破解:

1)在Windows中添加tennet功能

按Win+X键-程序和功能-启用或关闭Windows功能-勾选“Telnet客户端”,确定之后系统自动安装组件。

2)连入光纤猫

按Win+X-命令提示符-键入“telnet 192.168.1.1”-键入用户名“root”后回车-键入密码“Zte521”后回车即可进入,密码区分大小写。

3)下载配置文件

依次键入如下几条命令,建议直接复制。

cp /userconfig/cfg/db_user_cfg.xml /userconfig/cfg/db_user_cfg.xml.bak

这步是在备份配置文件,以便随时还原。

cp /userconfig/cfg/db_user_cfg.xml /home/httpd

复制配置文件到光猫的Web根目录,然后在浏览器中键入“http://192.168.1.1/db_user_cfg.xml”,回车下载。

4)解密配置文件

默认配置文件是加密过的,直接打开是一堆乱码,必须先解密再修改。点击下载所需工具,导入文件-解密,右键文本框-全选-复制,新建个同名文件粘贴进去。Windows上是不能直接双击打开的,右键-编辑。

5)修改配置文件

配置文件内容庞杂,这篇文章不是百科全书,只提几点建议修改的项。

  • 查找“<DM name=”ViewName” val=”IGD.CltLmt9″/>”,改下边的项为“<DM name=”Enable” val=”0″/>”,去掉上网终端数的限制。
  • 查找“<DM name=”Username” val=”telecomadmin”/>”,改下边的项为“<DM name=”Password” val=”自定义超级用户的密码”/>”。
  • 查找“<Tbl name=”FTPServerCfg” RowCount=”1″>”,改下边的项为“<DM name=”FtpEnable” val=”1″/>”、“<DM name=”Location” val=”/”/> ”,开启FTP服务,并设置web目录为根目录。这样直接在浏览器访问ftp://192.168.1.1就能下载文件。用户名和密码都是admin
  • 查找“EnablePassThrough”,改为“<DM name=”EnablePassThrough” val=”1″/>”,启用 PPPoE 转发,允许多拨。如果运营商直接在上游做了限制,那么此项修改了也无效。
  • 查找“IngressPolicing_cir”,第一个找到的项就是LAN1口的参数,如果键值是1024000即为千兆模式,不是就改为1024000,同时确保下边的“EgressPolicing_cir”键值也为1024000。注意,F460只有LAN1的硬件是千兆口,其余口的参数不用改。
  • 更多参数可以参考此贴

6)应用配置文件

下载HFS,在本机搭建一个http服务器,把配置文件拖进来。

然后依次键入以下命令:

cd /userconfig/cfg/

进入配置文件目录。

rm db_user_cfg.xml

删除原配置文件并替换。

wget http://192.168.1.4/db_user_cfg.xml

http://192.168.1.4/db_user_cfg.xml”是HFS中给出的地址,以实际为准。

reboot

重启才能应用配置,至此破解结束。若应用配置后光猫的功能不正常,再次telnet进去还原之前的备份。

cp /userconfig/cfg/db_user_cfg.xml.bak /userconfig/cfg/db_user_cfg.xml

重启后就恢复破解前的状态了。