標簽: 電信無線貓 中興無線路由 破解 開啟路由

公司上網的人員與機器越來越多，原來一條ADSL顯然不堪重負，網絡公司這一點上網帶寬肯定是無法運作的，因此，立即再申請了一條ADSL。這次也是申請的中國電信的E8套餐，配置是調制解調器是中興的ZXV10 H608B無線MODEM，帶iTV及USB接口。
同樣，電信寬帶配的這款中興的ZXV10 H608B無線貓也是使用中國電信定制的系統軟件，限制更多，比如：無路由功能；無TELNET，還受電信監控，可隨時重置你的設置；最多只能4臺電腦同時上網（含無線連接的電腦）等等。尤其是最后一條限制：最多只能4臺電腦同時上網（含無線連接的電腦），這對于公司來講，肯定是無法接受的，因此我們必須突破這些限制。

但是，這一款ZXV10 H608B的無線貓，連操作說明書都沒有，只在貓的背面看到一些管理帳號及連接說明：useradmin/xxxx之類的。而useradmin這個帳號登錄上去根本什么都做不了。

我們首先使用網上拿到的這款ZXV10 H608B的無線貓的超級管理員用戶名帳號/密碼：telecomadmin/nE7jA%5m。能夠成功登錄。利用超級管理員的賬號與密碼，可以解決路由功能（即使用這個無線貓自動拔號）的限制，這個比較簡單，我們就不多講了。但這個帳號仍然無法突破四臺電腦上網的限制。下面我們重點來講突破ZXV10 H608B突破中國電信定制軟件限制超過4臺電腦的破解方法。

這個破解方法其實是利用了這款ZXV10 H608B無線貓的USB快速恢復配置的功能來實現的。
1、先使用上面講過的超級管理員，開啟快速恢復開關：

http://192.168.1.1/getpage.gch?pid=1002&submenu=Tools&nosubmenu=0&nextpage=tools/syscmds_t.gch&title=System Commands&path=Tools->System Commands&nextgch=tools/syscmds_gch.gch&nextjs=tools/syscmds_js.gch

2、插入一個U盤至ZXV10 H608B的USB口上面，點擊上圖中的“備份配置”功能，進行初始的配置。（這個步驟一定要做，以便觀察其恢復的文件目錄結構及備份默認配置，以便萬一不行再回到初始的狀態。）

3、下載本文檔后面的附件，放入U盤相應的目錄中（注意：這個破解配置改動了電信默認的帳號與密碼）。
一般地講，U盤中應有一個文件夾：e8_Config_Backup 把本帖附件中的ctce8_H608B.cfg放入該目錄，然后將U盤插入設備USB中，重新開關電源重啟設備等待設備正常啟動運行后就可以恢復默認配置了。

4、使用本文附件配置恢復后就突破了相應的配置（本配置已經改動了電信默認的賬號、密碼均為chinadsl.net）
1）本配置已經破解了四臺接入限制，理論上沒任何接入臺數的限制。
2）默認開啟了TELNET功能，賬號密碼為root。
3）默認賬號：chinadsl.net   密碼：chinadsl.net 設備ip地址：http://192.168.1.1
4）關閉了TR069的功能并把默認的電信管理地址改為本站的網址，關閉了默認無線加密模式，默認無線是開放的，需要加密自己設置！
5）添加了國內常用的VCI、VPI虛擬通道值。



上圖顯示，我們已經成功突破了中國電信定制軟件只允許不超過4臺電腦上網的限制。