超级密码获取 
1：浏览器中输入：192.168.1.1/web_h
2：输入：sendcmd 1 DB p UserInfo  点击Submit
自动拨号：
1：使用刚才获取的超级用户密码登录：192.168.1.1
2：点击网络-宽带设置，按图所示操作
去除电信远程：
1：登录后如图操作
破解4台设备：
1：登录打开浏览器，输入：192.168.1.1/web_h
2：输入：sendcmd 1 DB p CltLmt
3：修改最大限制将4替换成255，输入：sendcmd 1 DB set CltLmt 8 Max 255
4：输入：sendcmd 1 DB save保存修改的数据，重启猫
一些命令详解：
telnet登入后输入

sendcmd 1 DB p UserInfo [回车]注意大小写和空格

就可获得超级密码：telecomadmin******** (*是阿拉伯数字）

sendcmd 1 DB set CltLmt 8 Enable 0
sendcmd 1 DB set CltLmt 8 Max 99
sendcmd 1 DB save
reboot

输入 sendcmd 1 DB p CltLmt （注意空格和大小写）解释：查看一下当前的用户数量
可能有9个 IGD.CltLmt 1-9 区段，分别代表不同的上网终端类型，其中最后一个 IGD.CltLmt9 表示其它所有。
观察每个 IGD.CltLmt 下的项目，Enable 的值表示是否启用本类型的限制，Max的值就是限
制多少个。
所以只需把 Enable 改为0 或者把 Max 改成 800。一般情况下，都是改 IGD.CltLmt9 下面的数。
比如：

.....---->>改成 0 ，就是去掉限制---->> Type 8 , 表示其它所有上网终端---->> 就是限制最大数量
3、输入 sendcmd 1 DB set CltLmt 8 Max 99 （注意空格和大小写 点击Submit按钮）
解释：修改最大用户数为99，原来是4，可以改成其他数目，建议最大数目不超过255
4、输入 sendcmd 1 DB set CltLmt 8 Enable 0 （注意空格和大小写 点击Submit按钮）
解释：去掉限制，部分地区可能有这个检查，为安全起见建议大家将这个值改成0
5、输入 sendcmd 1 DB save （注意空格和大小写 点击Submit按钮）
解释：修改保存

通过命令 cat /proc/cpuinfo ,可见F460S 是xxx的CPU





按照论坛上的办法改掉了远程管理地址，甚至删除了远程管理tr069
今天发现不了多拨，然后登陆f460发现这个问题
多了个连接
用超级用户进入web管理界面，网络——远程管理——中间件管理模式——“关闭中间件”（在本人F460S上通过）
试试，不知道是否有效。

======================更全的命令行==================

CMD里面（开始运行“CMD”）
telnet 192.168.1.1
帐号root
密码root （不显示的）

输入
sendcmd 1 DB p UserInfo

出现下面的东西，看"telecomadmin"这个下面的，我这个是原始密码没改就是nE7jA%5m，改了就是

“telecomadminXXXXXXXX”。


------成功看到密码，到此结束，下面是修改设置------
修改密码
sendcmd 1 DB p UserInfo
sendcmd 1 DB set UserInfo 0 Username 1234564845 ----->>自己改帐号
sendcmd 1 DB set UserInfo 0 Password 4545665156 ----->>自己改密码

修改登陆时长
sendcmd 1 DB p UserIF
sendcmd 1 DB set UserIF 0 Timeout 60

修改Telnet

sendcmd 1 DB p TelnetCfg
防止外网访问
sendcmd 1 DB set TelnetCfg Wan_Enable 0
端口TS_Port修改同上
修改Telnet的最大连接数防止锁住
Max_Con_Num
开启FTP
sendcmd 1 DB p FTPServerCfg
sendcmd 1 DB set FTPServerCfg 0 FtpEnable 1
MaxClient最大总连接数，改大一些

MaxPerIp最大单 ip 连接，改大一些
MaxRate 最大传输速度

修改FTP默认用户名称和密码

sendcmd 1 DB p FTPUser
sendcmd 1 DB set FTPUser 0 Username 165156561 ----->>自己改帐号
sendcmd 1 DB set FTPUser 0 Password 156651425 ----->>自己改密码

sendcmd 1 DB set FTPUser 0 Location / ----->>修改为 / ，以便访问整个文件系统

sendcmd 1 DB p EnablePassThrough

sendcmd 1 DB p WANCPPP
sendcmd 1 DB set WANCPPP 0 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 1 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 2 EnablePassThrough 1


配置4个网口的参数，打开4个口 千兆模式

sendcmd 1 DB p ETHPORTCONFProduct

IngressPolicing_cir改为 1024000 即为 1G 模式
EgressPolicing_cir改为 1024000 即为 千兆网卡
某些光猫只有 端口1 启用了千兆方式，2-4都是百兆


-
->>改0 关闭端口隔离，有助于提高交换机性能
sendcmd 1 DB set ETHPORTCONFProduct 0 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 1 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 2 PortIsolateEn 0
sendcmd 1 DB set ETHPORTCONFProduct 3 PortIsolateEn 0conf

改0 关闭 MAC 地址总数限制
sendcmd 1 DB set ETHPORTCONFProduct 0 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 1 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 2 MacLimitEn 0
sendcmd 1 DB set ETHPORTCONFProduct 3 MacLimitEn 0

去掉WLAN默认名称ChinaNet-前辍等
sendcmd 1 DB p WLANCfg
sendcmd 1 DB set WLANCfg 0 ESSIDPrefix
sendcmd 1 DB set WLANCfg 1 ESSIDPrefix
0是第一个无线
1默认是ITV-
上面2个现在都没设置
设置无线3
sendcmd 1 DB set WLANCfg 2 InstExist 1
sendcmd 1 DB set WLANCfg 2 Enable 1 开启无线
sendcmd 1 DB set WLANCfg 2 ESSID SSID3 自己改无线信号3的名字
修改无线优先权
sendcmd 1 DB set WLANCfg 0 Priority 1 默认1
sendcmd 1 DB set WLANCfg 1 Priority 2 默认ITV的
sendcmd 1 DB set WLANCfg 2 Priority 8
sendcmd 1 DB set WLANCfg 3 Priority 9
修改无线的密码
sendcmd 1 DB set WLANPSK 0 KeyPassphrase 12345678
sendcmd 1 DB set WLANPSK 1 KeyPassphrase 12345678
sendcmd 1 DB set WLANPSK 2 KeyPassphrase 12345678
sendcmd 1 DB set WLANPSK 3 KeyPassphrase 12345678
设置无线3
sendcmd 1 DB set WLANCfg 3 InstExist 1
sendcmd 1 DB set WLANCfg 3 Enable 1 开启无线
sendcmd 1 DB set WLANCfg 3 ESSID SSID4 自己改无线信号4的名字

启用 PPPoE 转发(relay) 或者叫 路由桥混合模式， 实现多次拨号，叠加带宽。当然 帐号本身允许 多 Session 数量
sendcmd 1 DB p WANCPPP
sendcmd 1 DB set WANCPPP 1 EnablePassThrough 1
sendcmd 1 DB set WANCPPP 2 EnablePassThrough 1


查看/设置电信远程连接
sendcmd 1 DB p MgtServer

保存对配置文件的修改：
sendcmd 1 DB save

最后重起猫看看

附：
查看全部DB表内容
sendcmd 1 DB all

开启FTP后重起猫可以在ftp://192.168.1.1/etc/里下明文的基础配置

/etc/ 目录下有各个地区明文的基础配置
可以在这个地址切换
192.168.1.1/hidden_h


账户:admin 密码gpon

这个是F460系统自带的另外一个超级密码账号，一般不会更改，你可以尝试登陆看看行不行！