前言：本人宽带有电话，有IPTV，因为电信提供的G7615V2不太稳定（一天断流1-2次，每次1-2分钟不等，甚至需要重启猫才能恢复），电信给换了3次猫都没解决，一气之下自己买了一个G7615也就是V1版本，换上去之后稳如老狗。设置方面基本上差不多，宽带和IPTV都很简单，但因为有电话，所以必须获取到电话的鉴权码才能使用。
下面开搞：（步骤有点多，有些步骤不是每个用户的必须步骤，请自行斟酌。）
一、把电信提供的G7615V2彻底复位（长按十几秒左右，直到所有灯闪烁之后常亮。）
二、使用zteOnu开telnet。
1、修改本机的MAC地址：000729553557
2、输入命令 zteOnu --ip 192.168.1.1 ，几个ok之后，会显示临时的telnet账号和密码。
3、使用临时的账号和密码telnet进光猫，对telnet进行固化，命令如下：
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName root
sendcmd 1 DB set TelnetCfg 0 TSLan_UName root
sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
4、保存好了以后，把光猫连接上光纤，等待电信下发参数。直到电话可以使用。
5、电信下发好参数以后，一般会修改telecomadmin密码，如果被修改的话，我们再次进入telnet修改回来超级用户的密码。命令如下：
sendcmd 1 DB set DevAuthInfo 0 User telecomadmin
sendcmd 1 DB set DevAuthInfo 0 Pass nE7jA%5m
sendcmd 1 DB save
6、本机电脑打开tftp，然后telnet进入光猫，备份光猫中的设置参数和一机一密的保存文件。
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.x.x （备份配置文件到本地，192.168.x.x为本机IP）
tftp -p -l /tagparam/paramtag -r paramtag 192.168.x.x （备份一机一密保存文件到本地，192.168.x.x为本机IP）
7、使用记事本打开paramtag文件，在第二段的最后一段串码，就是一机一密的秘钥。复制该段秘钥。
8、打开ZTE Patrina工具，先输入秘钥，然后点打开，打开本地备份的配置文件，得到解密后的配置，点保存，保存为txt文件到本地。
9、打开解密后的配置文件，在里面搜索一下 +86 一般就找到电话号码和鉴权码明文了。
10、得到鉴权码之后怎么办？。。你们自己看着办吧。。本文章所用的所有工具在github里面搜索工具名称有的下载，我这里也提供一份供下载。本方法理论上也支持其他中兴一机一密的光猫。各位可自行研究。
链接: https://pan.baidu.com/s/157rbrYwTO1y8OWdRciR12A?pwd=sptn 提取码: sptn 复制这段内容后打开百度网盘手机App，操作更方便哦
评论已关闭