家庭网络环境特殊，光猫旁有台式机需要有线上网，还有个远拉AP
有线无线目标是同一局域网，光猫性能不错，故在光猫拨号、DHCP
过程：切换版本->手工配置光猫->破解个数限制->关闭远程管理->光猫配置个性化
1.如果只是改桥接可以直接访问下面的地址修改：
但是有终端个数限制
切换default 地区，密码是 nE7jA%5m
切换后光猫会重启
3.手动配置光猫参数
建议先在广东版本输入LOID下发配置后，抄下配置再切换default版本
这里讲下语音：
新建好语音连接后，配置宽带电话设置
珠海电信的参数：
IMS
gd.ctcims.cn
5060
gd.ctcims.cn
5060
bac02.zh.gd.ctcims.cn
5060
吐槽下语音鉴权码，很容易得到，F12有惊喜
数图：
[2-8]xxxxxx|160|161xx.|163xx|168xxxxx|179xx.T|19[0-7]xxx.T|20[01]|[48]00xxxxxxx|1[3-9]xxxxxxxxx|01[3-9]xxxxxxxxx|0xxxxxxxxxx|0311xxxxxxxx|037[179]xxxxxxxx|04[135]1xxxxxxxx|0432xxxxxxxx|051[0-9]xxxxxxxx|052[37]xxxxxxxx|053[12]xxxxxxxx|057[13-79]xxxxxxxx|059[15]xxxxxxxx|0731xxxxxxxx|075[457]xxxxxxxx|076[09]xxxxxxxx|089[18]xxxxxxxx|9xxxx.T|100xx|11[049]|118xxx|11888|12[02]|12[13]xx|[*#][*#0-9][0-9*].#|##|**xx|x[0-9*].#|x[0-9*].T
我不太懂数图这些，只懂网络，但是这些参数抄过来就行了，不需要弄懂
现在光猫能使用了，上网、电话都可用。
4.修改光猫配置信息
中兴的光猫，编辑光猫的配置文件用shell的话老是要覆盖，很麻烦，其实用sendcmd可以直接修改。
telnet进去后直接运行，这是shell的命令。
Telnet用root登陆，密码Zte521（有些地区改了这个缺省密码，比如四川Zte521@SC）
简单说明：（基本语法）
1.读取全部表名：sendcmd 1 DB all
输出所有的表名，我这个光猫大概有200多个表。具体设置在哪里改，需要自己慢慢研究。
2.读取指定表详细信息： sendcmd 1 DB p 表名
4.修改某个表的某个字段的值：sendcmd 1 DB set 表名 行数 字段名 字段值
比如你要修改上面的那个超级密码：sendcmd 1 DB set UserInfo 0 Password 123456
要修改上面的那个用户密码：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通户名密码为123456
行数就是<Row No="0"> 这个里面No的值，这里是0，下面用户的行数<Row No="1">那么行数就是1
字段名就是DM name后面引号中的名称，注意大小写。
字段值就是要设置的值
5.保存对配置文件的修改：sendcmd 1 DB save
PPPoE拨号就能正常拨通，但是DNS会被劫持，所有域名都被解析为192.168.1.1
解决DNS被劫持的问题，方法就是Telnet用root登陆，
修改光猫的认证状态，比如广东要求Status为0以及Result为1。
执行以下命令可解决以上DNS问题
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
sendcmd 1 DB save
然后可以重启光猫，验证DNS不再被劫持，不会上任意网站都被弹出要求注册LOID的页面
这个问题，应该是ITMS注册没成功，Status和Result的值为99，就会导致DNS解析异常)
接着，可以用命令修改连接设备数量的限制
# 修改最大设备连接数量的限制
sendcmd 1 DB p CltLmt
sendcmd 1 DB set CltLmt 8 Max 99
sendcmd 1 DB p WANCPPP
sendcmd 1 DB set WANCPPP 0 MaxUser 99
sendcmd 1 DB save
到这里基本就可以完工了
进阶：
sendcmd 1 DB p UserInfo 查看超级帐号 如果全是星星的话,就直接用下面两行修改掉
sendcmd 1 DB set UserInfo 0 Username XXXXX 修改超级帐号用户名
sendcmd 1 DB set UserInfo 0 Password XXXXX 修改超级帐号密码
sendcmd 1 DB p DevAuthInfo 查看超级帐号 如果全是星星的话,就直接用下面两行修改掉
sendcmd 1 DB set DevAuthInfo 0 User XXXXX 修改超级帐号用户名
sendcmd 1 DB set DevAuthInfo 1 Level 1 把user用户升级到超级用户权限
sendcmd 1 DB set MgtServer 0 Tr069Enable 0 关闭TR069
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0 关闭定期上报
sendcmd 1 DB set MgtServer 0 PeriodicInformInterval XXXXX 修改定期上报时间(秒)
sendcmd 1 DB set TelnetCfg 0 TSLan_UName XXXXX 修改Telnet登录帐号 (默认是root)
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd XXXXX 修改Telnet登录密码 (默认是Zte521)
sendcmd 1 DB save 保存回写到配置文件/userconfig/cfg/db_user_cfg.xml
sendcmd 1 DB saveasy 保存回写到备份配置文件/userconfig/cfg/db_backup_cfg.xml
sendcmd 1 DB p MgtServer 查看一下当前的电信远程控制
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 改成本地地址
sendcmd 1 DB set MgtServer 0 tReqIP http://127.0.0.1 这条不是必须
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0 关闭定时上报
sendcmd 1 DB set MgtServer 0 Tr069Enable 0 禁用TR069远程控制
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1 注册时已被关闭重新启用
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1 重要必须
修改ipv4 DHCP DNS ，v6在光猫页面有修改
2014-09-27 补充其他命令：
1、查看F460 CPU信息（只能telnet使用）：cat /proc/cpuinfo
2、查看和修改超级帐号用户名和密码：
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username admin
sendcmd 1 DB set UserInfo 0 Password admin
3、查看和修改登陆时长
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
4、查看的端口23状态并开启：
sendcmd 1 DB p PortControl
sendcmd 1 DB set PortControl 3 PortEnable 1 开启23端口
5、查看和修改Telnet状态
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 开启telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外网telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 防止本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大连接数为5，防止锁住
修改端口速率，关闭自动协商
网线可以强制跑千兆
下载配置文件，电脑打开TFTP软件，选择好ip
cd /userconfig/cfg
tftp -p -l db_user_cfg.xml 192.168.1.100
tftp -p -l db_backup_cfg.xml 192.168.1.100
我们需要用routerpassview这个软件来查看，直接打开是乱码
PS：TTL顺序以USB接口那里标记的1口开始依次是：VCC、RX、TX、GND 空。对应TTL小版依次是：RX对应工具TX，TX对应工具RX、GND对应工具GND，波特率115200跑码开始。
继续跑码就出现3秒倒计时，如果点回车可以进入中兴的Uboot，相关命令一览：
如果跳过或是输入reset重启之后输入账号root密码root即可正常登陆中兴的光猫：
顺手再打开了被关闭的telnet，并且发现默认的telnet密码是光猫的SN号，顺手一并改之：
由于光猫这些教程分布于网络，来源有chinadsl、koolshare、数码之家
有很多解决方法在一个帖子的某一个楼层，收集麻烦。故在此汇总
相关文字、图片版权归原作者所有，本人只是收集整理，侵权告删。