老弱所住的小區(qū)，最近平移升級(jí)了光網(wǎng)絡(luò)，電信上門(mén)安裝，因本人不在家，家人不懂電腦，電信施工人員上門(mén)后，安裝設(shè)置好了后，只能一臺(tái)電腦上網(wǎng)（采用傳統(tǒng)撥號(hào)模式）。本人回家后，發(fā)現(xiàn)iPad、筆記本和手機(jī)登連上ChinaNet開(kāi)頭的無(wú)線后無(wú)法上網(wǎng)。這太不爽了，本弱本想簡(jiǎn)單增加一臺(tái)無(wú)線路由器來(lái)上網(wǎng)，但想到電信贈(zèng)送的這光貓還不錯(cuò)，除了閹割了路由功能，其他的功能都還行（例如網(wǎng)口是千兆的，無(wú)線支持802.11n，支持最高速率300M），故決定破解一番，為此光貓加上小jj，打開(kāi)路由功能，既省電又省錢(qián)，何樂(lè)而不為呢？

以下言歸正傳，開(kāi)始咱們的破解之旅：（紅字為注意事項(xiàng)，藍(lán)字為您輸入的命令或所需執(zhí)行的操作）

1.修改電信的超級(jí)用戶名和密碼

此光貓本來(lái)具有路由功能，只不過(guò)電信在配置中屏蔽了此功能，因此，只要有超級(jí)密碼，登錄了此設(shè)備，即可打開(kāi)此光貓的路由功能。光貓底部的銘牌上的默認(rèn)終端配置賬號(hào)和默認(rèn)終端配置密碼都是騙人的，登錄進(jìn)去什么都操作不了。

首先各位用網(wǎng)線（或者無(wú)線）連接上此光貓（IP地址一定要選擇自動(dòng)獲取），然后在瀏覽器地址欄中中輸入以下地址：

192.168.1.1/web_shell_cmd.gch

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）

如下圖：

然后在 “please input shell command: ”后的方框中輸入以下命令：

sendcmd 1 DB set UserInfo 0 Username admin

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：以上將超級(jí)用戶名修改為admin，當(dāng)然您也可以將admin修改成任意名稱

sendcmd 1 DB set UserInfo 0 Password admin

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：以上命令將超級(jí)用戶口令修改為admin，當(dāng)然您也可以將admin修改成任意字符

sendcmd 1 DB save

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：以上命令是將您修改的超級(jí)用戶名及超級(jí)用戶口令進(jìn)行了保存。

以上三條藍(lán)色的命令都可以直接復(fù)制粘貼

2.用超級(jí)用戶登錄光貓

既然咱們已經(jīng)有了新的超級(jí)用戶名和口令，現(xiàn)在就可以登錄光貓為所欲為了（嘿嘿嘿嘿嘿嘿~~~~~~）

瀏覽器地址欄上輸入

192.168.1.1/

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）

如下圖：

在上圖中的界面中輸入剛才我們修改好的超級(jí)用戶名和密碼，點(diǎn)擊“登錄”，剛才設(shè)置的是admin和admin。

3.路由器內(nèi)操作

用超級(jí)用戶登錄路由器后，如下圖所示：

選擇“網(wǎng)絡(luò)”：（鼠標(biāo)點(diǎn)擊圖中標(biāo)紅圈的部分）

打開(kāi)路由模式并輸入寬帶賬號(hào)：（按圖操作即可，我稍微在圖中加了點(diǎn)兒注釋）

關(guān)于上圖中的VLAN ID，大家可以此界面中的“連接名稱”，下拉選擇框中一大堆連接，找到其中一個(gè)類似于"數(shù)字1_INTERNET_B_VID_數(shù)字2"這樣的名稱，記下來(lái)VID_后的數(shù)字2，將數(shù)字2填入VLAN ID即可。

選擇“創(chuàng)建”即可。

理論上說(shuō)，這樣設(shè)置之后，iPad、手機(jī)和筆記本以及臺(tái)式機(jī)等等連上就可以直接上網(wǎng)了，多方便，可是，我們還沒(méi)有擺脫電信的控制，如果不幸斷電了，光貓重啟了，我們前面的操作就白費(fèi)了，光貓的小jj又沒(méi)了，一夜回到解放前，重打鑼鼓重開(kāi)張。接下來(lái)就該我們的收尾工作了，也是最重要的工作，讓電信無(wú)法遠(yuǎn)程控制我們加了小jj后的光貓。

4.讓光貓的小jj永久存在

重新打開(kāi)瀏覽器并在地址欄中中輸入以下地址：

192.168.1.1/web_shell_cmd.gch

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）

如下圖：

然后在 “please input shell command: ”后的方框中輸入以下命令：

sendcmd 1 DB p MgtServer

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：查看一下當(dāng)前的電信遠(yuǎn)程控制

sendcmd 1 DB set MgtServer 0 Tr069Enable 0

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：禁用TR069遠(yuǎn)程控制

sendcmd 1 DB save

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：修改保存

以上三條命令是關(guān)閉電信利用TR069遠(yuǎn)程控制光貓，徹底斬?cái)嚯娦诺暮谑?/p>

如果家里上網(wǎng)的設(shè)備超過(guò)4臺(tái)（估計(jì)大家都超過(guò)了，臺(tái)式機(jī)一臺(tái)，iPad一臺(tái)，筆記本一臺(tái)，手機(jī)n臺(tái)），還得把電信加的終端限制去掉，咱們繼續(xù)輸入以下命令吧：

sendcmd 1 DB set CltLmt 8 Max 9

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：修改最大連接設(shè)備數(shù)量，紅字表示我這里修改的是9臺(tái)，當(dāng)然，您也可以修改成其他的數(shù)字，但是不能超過(guò)255。按照家庭用戶，建議修改成20即可。

sendcmd 1 DB save

（注意空格和大小寫(xiě)，您也可直接復(fù)制粘貼以上命令）解釋：修改保存

關(guān)閉光貓的電源，過(guò)5-10秒開(kāi)機(jī)，開(kāi)心的用iPad、手機(jī)、筆記本等直接沖浪吧，撥號(hào)神馬之類的操作，交給光貓去完成吧！

5.結(jié)尾兼吐槽

實(shí)在想不通運(yùn)營(yíng)商們都怎么想的，用戶付費(fèi)，運(yùn)營(yíng)商提供帶寬，為什么還要限制上網(wǎng)的終端數(shù)量，好好的設(shè)備，還要割掉小jj才提供給用戶用。其實(shí)現(xiàn)在的運(yùn)營(yíng)商和自來(lái)水公司、天然氣公司一樣，把水管和天然氣接進(jìn)用戶家里，用戶是用水來(lái)接熱水器洗澡還是接魚(yú)缸養(yǎng)魚(yú)還是接水龍頭洗手還是直接澆花用天然氣接壁掛爐燒水還是用天然氣接氣灶做飯，那是用戶自己的事情。沒(méi)見(jiàn)到自來(lái)水公司和天然氣公司來(lái)限制家里水龍頭和用氣設(shè)備的數(shù)量吧？

運(yùn)營(yíng)商有把錢(qián)投入到TR069等遠(yuǎn)程控制的設(shè)備和軟件上，還不如投入到接入設(shè)備上，為用戶多提供點(diǎn)兒帶寬，提高一下客戶美譽(yù)度，多好。