只要能獲取管理員密碼其他都不是問題了。此方法是破解f系列最簡單的技術，再無法簡單了。
（教程基于Windows）
1. 開啟Telnet服務
控制面板 → 程序與功能 → 左上角打開或關閉功能 → Telnet服務器/Telnet客戶端處勾選
2. 獲取WEB超級管理員密碼：
用戶名：telecomadmin 密碼：nE7jA%5m
使用Telnet登錄獲取WEB超級管理員密碼：
首先，PC連接光貓的1、3或者4口，網(wǎng)卡設置為自動獲取IP地址，點擊開始 → 運行，輸入CMD回車，打開CMD窗口，
輸入
Telnet 192.168.1.1
顯示：
F660
Login:
用戶名：root? ?
密碼：root 、Zte521、gpon （嘗試其中一個）
輸入
sendcmd 1 DB p UserInfo
顯示
用戶名：telecomadmin 密碼：telecomadminXXXXXXXX?
3. 用超級用戶登錄光貓設置路由、Wifi和自動撥號
瀏覽器打開192.168.1.1,用超級賬號登陸
VLAN ID,大家可以此界面中的"連接名稱",下拉選擇框中一大堆連接，找到其中一個類似于"數(shù)字1_INTERNET_B_VID_數(shù)字2"這樣的名稱，記下來VID_后的數(shù)字2,將數(shù)字2填入VLAN ID即可。
有些貓中 INTERNET_B_VID后面是沒有VLAN ID的，那是因為它的VLAN模式是UNATG.
如果INTERNET_B_VID后面是沒有VLAN ID的，那請你在新建pppoE的時候，VLAN模式也要選UNATG,并且端口綁定選項一個都不要勾。
在這里將認證方式改為 WPA/WPA2-PSK.WPA加密算法改為TKIP+AES.你還可以修改WPA預共享秘鑰，這個是你連接電腦無線、手機連接wifi需要輸入的密碼。
最后點擊管理 - 設備管理 - 重啟
4. 保護你的破解成果，屏蔽后臺
禁用TR069遠程控制
回到Telnet窗口，輸入以下命令，禁用TR069遠程控制：
sendcmd 1 DB p MgtServer
再輸入（解釋：禁用TR069遠程控制）
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
最后保存
sendcmd 1 DB save
5.修改超級管理員密碼（步驟參照4）：
輸入 sendcmd 1 DB p UserInfo （注意空格和大小寫）解釋：修改保存
輸入 sendcmd 1 DB set UserInfo 0 Username admin （注意空格和大小寫）解釋：修改用戶名為admin
輸入 sendcmd 1 DB set UserInfo 0 Password password （注意空格和大小寫）解釋：修改密碼為password
輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
6.突破用戶限制（步驟參照4）
輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當前的用戶數(shù)量
輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數(shù)為9,原來是5,可以改成其他數(shù)目，建議最大數(shù)目不超過255
輸入 sendcmd 1 DB set CltLmt 8 Enable 0??（注意空格和大小寫）解釋：去掉限制，部分地區(qū)可能有這個檢查，為安全起見建議大家將這個值改成0輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
7.關閉光貓的電源，過5-10秒開機就能暢玩WIFI了！
評分 | 回復本樓
只要能獲取管理員密碼其他都不是問題了。此方法是破解f系列最簡單的技術，再無法簡單了。
（教程基于Windows）
1. 開啟Telnet服務
控制面板 → 程序與功能 → 左上角打開或關閉功能 → Telnet服務器/Telnet客戶端處勾選
2. 獲取WEB超級管理員密碼：
用戶名：telecomadmin 密碼：nE7jA%5m
使用Telnet登錄獲取WEB超級管理員密碼：
首先，PC連接光貓的1、3或者4口，網(wǎng)卡設置為自動獲取IP地址，點擊開始 → 運行，輸入CMD回車，打開CMD窗口，
輸入
Telnet 192.168.1.1
顯示：
F660
Login:
用戶名：root? ?
密碼：root 、Zte521、gpon （嘗試其中一個）
輸入
sendcmd 1 DB p UserInfo
顯示
用戶名：telecomadmin 密碼：telecomadminXXXXXXXX?
3. 用超級用戶登錄光貓設置路由、Wifi和自動撥號
瀏覽器打開192.168.1.1,用超級賬號登陸
VLAN ID,大家可以此界面中的"連接名稱",下拉選擇框中一大堆連接，找到其中一個類似于"數(shù)字1_INTERNET_B_VID_數(shù)字2"這樣的名稱，記下來VID_后的數(shù)字2,將數(shù)字2填入VLAN ID即可。
有些貓中 INTERNET_B_VID后面是沒有VLAN ID的，那是因為它的VLAN模式是UNATG.
如果INTERNET_B_VID后面是沒有VLAN ID的，那請你在新建pppoE的時候，VLAN模式也要選UNATG,并且端口綁定選項一個都不要勾。
在這里將認證方式改為 WPA/WPA2-PSK.WPA加密算法改為TKIP+AES.你還可以修改WPA預共享秘鑰，這個是你連接電腦無線、手機連接wifi需要輸入的密碼。
最后點擊管理 - 設備管理 - 重啟
4. 保護你的破解成果，屏蔽后臺
禁用TR069遠程控制
回到Telnet窗口，輸入以下命令，禁用TR069遠程控制：
sendcmd 1 DB p MgtServer
再輸入（解釋：禁用TR069遠程控制）
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
最后保存
sendcmd 1 DB save
5.修改超級管理員密碼（步驟參照4）：
輸入 sendcmd 1 DB p UserInfo （注意空格和大小寫）解釋：修改保存
輸入 sendcmd 1 DB set UserInfo 0 Username admin （注意空格和大小寫）解釋：修改用戶名為admin
輸入 sendcmd 1 DB set UserInfo 0 Password password （注意空格和大小寫）解釋：修改密碼為password
輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
6.突破用戶限制（步驟參照4）
輸入 sendcmd 1 DB p CltLmt （注意空格和大小寫）解釋：查看一下當前的用戶數(shù)量
輸入 sendcmd 1 DB set CltLmt 8 Max 9 （注意空格和大小寫）解釋：修改最大用戶數(shù)為9,原來是5,可以改成其他數(shù)目，建議最大數(shù)目不超過255
輸入 sendcmd 1 DB set CltLmt 8 Enable 0??（注意空格和大小寫）解釋：去掉限制，部分地區(qū)可能有這個檢查，為安全起見建議大家將這個值改成0輸入 sendcmd 1 DB save??（注意空格和大小寫）解釋：修改保存
7.關閉光貓的電源，過5-10秒開機就能暢玩WIFI了！
評分 | 回復本樓
本站僅提供存儲服務，所有內容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權內容，請
點擊舉報。
