破解电信光猫中兴ZXHN F420

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

最近2012,8月，发现上海电信已经远程修改了密码和端口。

admin/gpon已经无效。

cmd  telnet 192.168.1.1，23端口被封。

因此后面的说明无效了，希望有高手看见后重新破解。

中兴ZXHN F420简单破解及设置图解

上海电信现在在推FTTH，光纤入户。采用EPON（以太无源光网络）光纤接入网技术。用户配置OUN设备，光网接入单元，俗称的光猫。实际上线路上传输的全都是数字信号了，不再是传统的modem。言归正传，此文参考网络上众多先人的文章，做些整合加工，以造福大众。

基本原理

无论是路由器，adsl-modem，还是现在的OUN设备，都是通信设备公司量产的通信设备，可以和手机一样设置。只是中国电信等运营商做了些参数的配置，好像配了麦当劳的套餐，你完全可以自己分开买汉堡和可乐。

设置详情

在浏览器里输入192.168.1.1

就会看见电信的登录界面，用户名和口令。

电信是没有告诉超级用户口令。因此第一步是取得超级用户口令。

1简单的方法

用户名：admin

口令：gpon

在网络设置里，有几条预制的配置。照图即可以自由添加这些配置。但是注意，只能有一个internet连接的配置。把不需要的配置删除，才可用增加新的配置。

通过各种配置该设备可支持桥接拨号，4个lan口，路由模式。祝众网友自由冲浪。

各种自由设置

1.LAN2口释放

若是无IPTV的用户，删除此条配置，可以释放LAN2口，作为普通的以太网通道和Lan1,3,4一样。

2路由模式

若是希望光猫自动拨号，开启路由模式。删除则可以重新设置桥接。

3桥接模式

若是希望外加路由器拨号，开启桥接模式。删除则可以重新设置路由。

桥接和路由只能同时保存一种。

4电信管理通道

建议保留。

新建

2路由模式

4电信管理通道

LAN2口释放，IPTV设置

桥接模式

……………………………………………………………………………………
取口令复杂的方法

转网上高手的破解

=======

【密码的帐号是telecomadmin，密码是telecomadminXXXXXXXX，只要用这个超级密码进入OUN，就能任意的修改设置，就比如把内置拨号删除，改成桥接模式，用自己路由器拨号，帐号密码还是原先的，拨号模式仍然为PPPOE。

但是生命在于折腾，本着这个原则，还是自己鼓捣了一下，破解了超级密码，现在分享一下过程。

我是在WIN7下操作的，XP用户请掠过此步骤

WIN7默认是关闭了TELNET功能，所以我们先要打开TELNET

开始-控制面板-程序-打开或关闭WINDOWS功能，把telnet服务器和telnet客户端选上

然后打开运行-cmd，打开命令提示符

输入  telnet 192.168.1.1

输入帐号和密码，都是root

这时你就进入了光猫

接着输入cd /tmp

进入tmp目录

接着，输入 cp_db_backup_cfg.xml home/httpd

回车，把db_backup_cfg.xml拷贝到web目录

最后，打开浏览器，输入http://192.168.1.1/db_backup_cfg.xml，Ctrl+F，查找telelcomadmin，这个就是超级管理员帐号，下面的那个就是超级密码了】