中兴ZXHN F420 F440 F460获取超级及突破5台限制

如何获取超密：
1、打开浏览器http://192.168.1.1 /web_shell_cmd.gch在小框里输入cp tmp/db_backup_cfg.xml home/httpd
     然后按Submit按钮后大框里提示Success！No output！
2、利用下载工具下载http://192.168.1.1 /db_backup_cfg.xml（打开查找telelcomadmin就能获取超密）
备注：如只需要获取密码，无需PJ，可直接在http://192.168.1.1 /web_shell_cmd.gch，
         小框里输入：sendcmd 1 DB p UserInfo然后看telecomadmin下面就是超级密码
突破5台限制及开启TELNET:
1、将上面获取的db_backup_cfg.xml改名为db_user_cfg.xml
    1) tr69 远程控制必须去掉，因为限制会被重新加上使PJ失效。  
       最简明的方法是把 服务器 URL 改掉： 比如 devacs.edatahome... 那个，改成 http://127.0.0.1
   2）搜索 “UserInfo”，修改 网页管理员密码
      
      
      
      
      
         ->>改成自己喜欢的就OK！！
              -->>改成自己容易记住哈,OK。。。。
      
      
     
   
   
                   ->>将“0"改为“1”开启
       ->>将缺少的admin加上即可恢复
   
   

   

[wv] 

   3) 搜索 CltLmt 字符，这个可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个，IGD.CltLmt9 表示其它所有。 观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限制多少个。所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。比如：
      
      
      
                  ->>改成 0 ，就是去掉限制
                    ->> Type 8 , 表示其它所有上网终端
                     ->> 就是限制最大数量
      
      
     另外，如果 xml 里面完全没有 CltLmt 字段，则执行默认限制4台，需要添加回来。
   4)搜索 “telnet" , 修改 telnet 配置
      
      
      
            ->>改成 0 ，防止外网访问
      
               ->> 端口
            
               ->>修改默认密码，防止被攻击
          telnet 最大连接数，改大一些，防止锁住
      
      
   5)       -->>改0 关闭 MAC 地址总数限制
2、架设FTP服务器
3、登陆192.168.1.1 /web_shell_cmd.gch">http://192.168.1.1 /web_shell_cmd.gch命令行界面，
     输入：wget -P /userconfig/cfg/ ftp://192.168.1.4/db_user_cfg.xml      ->>192.168.1.4修改为你架设的FTP服务器地址
     显示db_user_cfg.xml      100% ||   354 KB    00:00 ETA
4、重启，重启后db_user_cfg.xml自动变为加密,但在tmp中下载db_backup_cfg.xml依然是旧的，不是本次上传PJ的；但只要在页面设置中修改一下，如日志等级更改，随后重启再次查看tmp中的db_backup_cfg.xml便是新的了
PS:以上配置F420 F440 F460通用

[/wv]