爱华网中兴ZXHN F420破解及设置图解-上海电信OUN设备-F411自动拨号-联通oun
最近换了联通的宽带，F411自动拨号新问题（2012-10-1更新）
换了联通的宽带，1000元里面搞定，10M包年，还送固话。比电信的价格是强。不过电信的价格坑爹，服务设备倒是牛，联通的光端机是ZXA10F411，只有一个Lan口，一个IP语音口，价格便宜了，什么都省，施工的时候，电信来4个人，联通1个人，布线只能是勉强。不管了，坏了反正找联通修。
言归正传，联通也是和电信一样的给用户账户和密码，pppoe拨号。问题是F411是可以做路由自动拨号的，如何设置pppoe功能让其自动拨号。不知道VLANID和802.1p填什么？求高手看见回复。
又感谢网上众人支持，特别是Frank_LJH，提供了F420解决方案！
最新破解电信光猫中兴ZXHN F420的办法（2012年8月30日更新)
(2012-08-30 13:10:29)转载▼http://blog.sina.com.cn/u/2163202960 |
如何获取超密：(2012年8月30日更新)
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch输入cptmp/db_backup_cfg.xml home/httpd
2、利用下载工具下载http://192.168.1.1/db_backup_cfg.xml（打开查找telecomadmin就能获取超密）
也可以直接修改超密：
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB pUserInfo (注意空格和大小写）解释：修改保存
3、输入 sendcmd 1 DB set UserInfo 0 Usernameadmin (注意空格和大小写）解释：修改用户名为admin
4、输入 sendcmd 1 DB set UserInfo 0Password password (注意空格和大小写）解释：修改密码为password
5、输入sendcmd 1 DBsave(注意空格和大小写）解释：修改保存
如何突破5用户限止：(2012年8月30日更新)
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB pCltLmt （注意空格和大小写）解释：查看一下当前的用户数量
3、输入 sendcmd 1 DB set CltLmt 8 Max9（注意空格和大小写）解释：修改最大用户数为9，原来是5，可以改成其他数目，建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable0(注意空格和大小写）解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
5、输入 sendcmd 1 DBsave(注意空格和大小写）解释：修改保存
删除电信远程控制：(2012年8月30日更新)
1、打开浏览器http://192.168.1.1/web_shell_cmd.gch
2、输入 sendcmd 1 DB pMgtServer（注意空格和大小写）解释：查看一下当前的电信远程控制
3、输入 sendcmd 1 DB setMgtServer 0 URL http://127.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器URL改掉
4、输入 sendcmd 1 DB set MgtServer 0 Tr069Enable0 （注意空格和大小写）解释：禁用TR069远程控制
5、输入sendcmd 1 DBsave(注意空格和大小写）解释：修改保存
以上是电信中兴ZXHN F420的基本破解。有疑问之处，敬请提问。
解答如下：
获得超级密码，登录光猫F420，可以修改配置。（修改开路由、桥接等）
破解电信的远程控制，是防止电信机房远程修改你的超级密码，远程修改你光猫F420内的配置，增加限制功能。
电信配的光猫，缺省限制5台上网设备同时上网。破解后，上网设备增加，不受5台的限制。（无线上网的手机也算一个上网设备）
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
最近2012,8月，发现上海电信已经远程修改了密码和端口。
admin/gpon已经无效。
cmd telnet 192.168.1.1，23端口被封。
因此后面的说明无效了，希望有高手看见后重新破解。
中兴ZXHN F420简单破解及设置图解
上海电信现在在推FTTH，光纤入户。采用EPON（以太无源光网络）光纤接入网技术。用户配置OUN设备，光网接入单元，俗称的光猫。实际上线路上传输的全都是数字信号了，不再是传统的modem。言归正传，此文参考网络上众多先人的文章，做些整合加工，以造福大众。
基本原理
无论是路由器，adsl-modem，还是现在的OUN设备，都是通信设备公司量产的通信设备，可以和手机一样设置。只是中国电信等运营商做了些参数的配置，好像配了麦当劳的套餐，你完全可以自己分开买汉堡和可乐。
设置详情
在浏览器里输入192.168.1.1
就会看见电信的登录界面，用户名和口令。
电信是没有告诉超级用户口令。因此第一步是取得超级用户口令。
1简单的方法
用户名：admin
口令：gpon
在网络设置里，有几条预制的配置。照图即可以自由添加这些配置。但是注意，只能有一个internet连接的配置。把不需要的配置删除，才可用增加新的配置。
通过各种配置该设备可支持桥接拨号，4个lan口，路由模式。祝众网友自由冲浪。
各种自由设置
1.LAN2口释放
若是无IPTV的用户，删除此条配置，可以释放LAN2口，作为普通的以太网通道和Lan1,3,4一样。
2路由模式
若是希望光猫自动拨号，开启路由模式。删除则可以重新设置桥接。
3桥接模式
若是希望外加路由器拨号，开启桥接模式。删除则可以重新设置路由。
桥接和路由只能同时保存一种。
4电信管理通道
建议保留。
新建
2路由模式
4电信管理通道
LAN2口释放，IPTV设置
桥接模式
……………………………………………………………………………………
取口令复杂的方法
转网上高手的破解
=======
【密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。
但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。
我是在WIN7下操作的，XP用户请掠过此步骤
WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET
开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上
然后打开运行-cmd，打开命令提示符
输入 telnet 192.168.1.1
输入帐号和密码，都是root
这时你就进入了光猫
接着输入cd /tmp
进入tmp目录
接着，输入 cp_db_backup_cfg.xml home/httpd
回车，把db_backup_cfg.xml拷贝到web目录
最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了】
========
