本地区七月一号后,新装电信宽带，送zte F652光猫外加一个机顶盒zte zxv10 B860AV1.1(wifi版本)。光猫接口有语音口，百兆口(lan2)一个，千兆口一个(lan1)。机顶盒带有hdmi输出和音频输出。尤其自带wifi信号比较不错。

这两个设备功能确实很多。带路由，带wifi等等。至少本地区默认配置的是路由模式。即千兆口可接下级路由器。

破解的资料最初来源于 这个论坛 ，感谢能把破解方案放出。我的经验可让破解方法更安全可靠。（我多次拔掉光纤，导致光纤接头损坏。所以尽量避免拔出）。但是需要有一定的操作经验。我们要的速度（不拔掉光纤破解）。

基本步骤如下：

一、记录目前的路由器注册参数。宽带识别码（LOID）和密码（本地区和拨号帐号一样，其他地区不知）。

二、访问 http://192.168.1.1/hidden_version_switch.gch ，确认当前的版本模式。选择 default version 提交。光猫会初始化系统，以前的资料设置都会不见。待重启成功后。继续访问这个网址，选择刚才确认的版本（一般为所在省份），继续提交。光猫会自动重启。

三、紧接第二步操作。使用telnet工具，登录 telnet 192.168.1.1。账户：root 密码：Zte521。这个操作是关键的一步。原理是当光猫地区版本初始化后，系统开机的第一时间，我们要telnet到光猫，修改配置并保存重启。否则光猫会自动通过光路下载配置。然后禁止telnet模式。所以在执行第二步后。就要用 telnet 连接 192.168.1.1。一旦连接成功。这时候不要手动输入命令。因为根本来不及（拔掉光纤则可以慢慢输入）。复制粘贴一下代码

sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set PortControl 3 PortEnable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot

然后，回车确保最后一条指令执行。如果成功，telnet会断掉。光猫重启。重启成功后，然后我们就不用担心光猫下发配置影响telnet了。

四、再次telnet到光猫，如果光猫自动注册成功。执行 sendcmd 1 DB p DevAuthInfo 会获取到管理配置。有很多信息输出。最前面一段应该类似

        <Row No="0"><DM name="ViewName" val="IGD.AU1"/><DM name="Enable" val="1"/><DM name="IsOnline" val="0"/><DM name="AppID" val="1"/><DM name="User" val="telecomadmin"/><DM name="Pass" val="telecomadmin这里是8位数字"/><DM name="Level" val="1"/><DM name="Extra" val=""/><DM name="ExtraInt" val="0"/></Row>

telecomadmin账户的密码就是Pass项目里面的值。这个值电信人员也可以通过在线查询得道。毕竟是电信下发给光猫的。每次重置系统，这个管理员密码是基本要变的。

总结有操作速度，就不用拔掉光纤了。如果不担心光纤接口损坏，可以慢慢操作 但是光纤口真的容易坏。有了telnet权限，基本想干啥就干啥呢。比如禁用Tr069连接。避免光猫再次被电信下发的配置修改等等。

获取权限后，清空wifi前缀的指令是 “sendcmd 1 DB set ESSIDPrefix 0 ESSIDPrefix ''” 这样wifi名称就可以任意修改。ChinaNet就成为了历史

本猫带有 itv专有连接。但是本地区步支持系统默认的桥接链接。安装人员也说itv接到路由器下面的，那个百兆口没什么用。其实是那个百兆口是桥接模式。如图

既然不支持，我就把这个百兆口给上网链接用好了。毕竟我需要6个lan端口，而我的路由器只有四个。

本地区不支持多拨真遗憾。同样遗憾的是itv占用网络带宽。也许不怕折腾 我会破解下宽带安装送的zte机顶盒（即是破解了，也安装不了android版本的qq的哦）。