中兴光猫(ZXHN 7000M)改桥接

我采用ztuOnu工具刷光猫进入telnet。话不多说，直接开始。

1 将光猫恢复出厂设置

拔掉光纤，捅光猫的恢复出厂设置(RESET)按键，重置光猫。

光猫重置后，原先业务下发会被取消，内置的超级管理员账户会恢复初始默认的密码aDm8H%MdA，之后千万不要插入光纤，不然业务会下发，超级管理员密码会被运营商篡改。

2 下载工具ztuOnu

到ztuOnu的github发布页，下载对应版本。

我下载的版本

将压缩包解压到一个特定文件夹里，接下来我们使用这个工具强行用telnet连接光猫。

3 一些准备工作

• 将电脑mac地址设置为000729553557

• Windows需要启用telnet客户端

• 拔掉光猫上所有网线，用一根网线将光猫和电脑连接起来。

4 开始刷光猫

进入工具所在的文件夹，空白地方右击 > 显示更多选项 > 在终端中打开 ,打开Powershell窗口。其它操作系统同理打开命令行即可。

1

.\zteOnu.exe --ip "192.168.1.1" --new --user "CMCCAdmin" --pass "aDm8H%MdA" --port 80 --tp 23 --telnet

接下来的步骤一定要迅速，要是出现登录失败的情况，请重复上一步new命令。要是出现被锁定的情况，请等待5分钟重试。

1

telnet 192.168.1.1

快速输入对应的账号和密码，账号Login为root ,密码password为Zte521。如果不成功，就重新刷到成功为止。

进入光猫telnet，这时不是想干什么干什么^~^,每个光猫都默认有一个拥有最高权限超级管理员和背面显示账号密码，供用户基础操作的普通用户。这里我选择把光猫背面的普通用户提升为超级管理员，经验证，插入光纤业务下发后不会还原这个设置，相当于绕过运营商拥有了光猫的最高权限。

1

sendcmd 1 DB set DevAuthInfo 1 Level 1

1

sendcmd 1 DB save

5 最后一些配置

• 插上光纤，等待业务下发。

• 等待光猫状态正常后，进入192.168.1.1,使用光猫背面提权过的用户，登录光猫配置页面。

• 删掉光猫拨号的连接，新建一条bridge的连接，记住VLAN ID保持一致，见下图红色框框。VLAN ID因人而异。

光猫管理页

• 还原网线，路由器设置拨号上网即可。(不知道拨号账号密码的可以致电运营商询问)

经测试，不删除TR069也可以正常改桥接。TR069是运营商下发配置的连接，一般用来动态化超级管理员密码。OTHER是机顶盒连接。