1、telnet 192.168.1.1
root/Zte521 有些密碼也是root
2、輸入sendcmd 1 DB p UserInfo
老本大多數教程會傳回超級管理者帳号密碼：
<Tbl name="UserInfo" RowCount="4">
<Row No="0">
<DM name="ViewName" val="IGD.UserIF.UserInfo1"/>
<DM name="Type" val="1"/>
<DM name="Enable" val="1"/>
<DM name="Username" val="telecomadmin"/>
<DM name="Password" val="telecomadmin55819188"/>
<DM name="Right" val="1"/>
</Row>
若<Tbl name="UserInfo" RowCount="0">
那請用：sendcmd 1 DB p DevAuthInfo
哈哈成功了
補充更多資料：
3.檢視目前系統運作的服務狀态：sendcmd -pc show
這個就不詳細說明了。
4.修改某個表的某個字段的值：sendcmd 1 DB set 表名 行數 字段名 字段值
比如你要修改上面的那個超級密碼：sendcmd 1 DB set UserInfo 0 Password 123456
要修改上面的那個使用者密碼：sendcmd 1 DB set UserInfo 1 Password 123456就是修改普通戶名密碼為123456
行數就是<Row No="0"> 這個裡面No的值，這裡是0，下面使用者的行數<Row No="1">那麼行數就是1
字段名就是DM name後面引号中的名稱，注意大小寫。
字段值就是要設定的值
5.儲存對配置檔案的修改：sendcmd 1 DB save
不儲存也是可以的，最好儲存下。
其實還有其他的指令，但是就修改光貓配置來說，這幾條指令足夠了。
2014-09-27 補充其他指令：
1、檢視F460 CPU資訊（隻能telnet使用）：cat /proc/cpuinfo
2、檢視和修改超級帳号使用者名和密碼：
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username admin
sendcmd 1 DB set UserInfo 0 Password admin
3、檢視和修改登陸時長
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60
4、檢視的端口23狀态并開啟：
sendcmd 1 DB p PortControl
sendcmd 1 DB set PortControl 3 PortEnable 1 開啟23端口
5、檢視和修改Telnet狀态
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1 開啟telnet
sendcmd 1 DB set TelnetCfg 0 Wan_Enable 0 防止外網telnet
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 0 開啟本地telnet
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5 修改Telnet的最大連接配接數為5，防止鎖住
6、檢視和開啟設定FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set TPServerCfg 0 FtpEnable 1 開啟Ftp伺服器
sendcmd 1 DB set TPServerCfg 0 MaxClient 50 總連接配接數
sendcmd 1 DB set TPServerCfg 0 MaxPerIp 10 單IP連接配接數
sendcmd 1 DB set TPServerCfg 0 MaxRate 250000 最大傳輸數度
7、檢視和修改端口速率
sendcmd 1 DB p ETHPORTCONFProduct
sendcmd 1 DB set ETHPORTCONFProduct 0 IngressPolicing_cir 1024000 1G模式（LAN1）
sendcmd 1 DB set ETHPORTCONFProduct 0 EgressPolicing_cir 1024000 千兆網卡（LAN1）
sendcmd 1 DB set ETHPORTCONFProduct 1 IngressPolicing_cir 1024000 1G模式（LAN2）
sendcmd 1 DB set ETHPORTCONFProduct 1 EgressPolicing_cir 1024000 千兆網卡（LAN2）
sendcmd 1 DB set ETHPORTCONFProduct 2 IngressPolicing_cir 1024000 1G模式（LAN3）
sendcmd 1 DB set ETHPORTCONFProduct 2 EgressPolicing_cir 1024000 千兆網卡（LAN3）
sendcmd 1 DB set ETHPORTCONFProduct 3 IngressPolicing_cir 1024000 1G模式（LAN4）
sendcmd 1 DB set ETHPORTCONFProduct 3 EgressPolicing_cir 1024000 千兆網卡（LAN4）
四川電信TEWA-300AI EPON 500沒有telnet所有都直接通過web擷取超級管理者密碼後就可以直接登陸進去
1、擷取電信超級管理者telecomadmin的密碼
1）打開路由器的web設定，一般是192.168.1.1，用路由器背後的使用者名useradmin和密碼登入。
通路：http://192.168.1.1/backupsettings.conf
用記事本打開查找：X_CT-COM_TeleComAccount
<X_CT-COM_TeleComAccount>
<Password>fj973904</Password>
</X_CT-COM_TeleComAccount>
看到密碼了把，退出用telecomadmin/fj973904登陸即可
原文連接配接：
http://www.chinadsl.net/forum.php?mod=viewthread&tid=120192&extra=page%3D1
