中兴F673AV9光猫开临时telnet,切换地区,删除SSID前缀方法-中兴F673AV9aONT ONU光猫 4个千兆网口 +1个电话+无线WIFI 2.4G/5G 中兴这款路由器是运营商定制的千兆光猫，千兆光纤的性能够用，发热...

中兴F673AV9aONT ONU光猫 4个千兆网口 +1个电话+无线WIFI 2.4G/5G

中兴这款路由器是运营商定制的千兆光猫，千兆光纤的性能够用，发热低，个头小，价格便宜等优点。

5G wifi芯片是2t2r的mtk7612e，2.4g芯片mtk7603e，CPU，ZX279128S@A9,1000MHZ(不知道这颗cpu怎样，没查到相关信息)。出乎意料的是ram竟然有512MiB

硬件信息如下

CPU : ZX279128S@A9,1000MHZ
Board: ZTE zx279128sevb
I2C: ready
5DRAM: 512 MiB
2.4G MT7603E
5G MT7612E(有散热片)

没有外置功放

速度还不错，竟然还是双发。双天线速率有866mbps，带个五百兆宽带绰绰有余。
不过还是比路由器差点，所以下接路由器，不是桥接路由器拨号。

中兴F673AV9aONT ONU光猫 4个千兆网口 +1个电话+无线WIFI 2.4G/5G

一般都先用光猫原始密码试一下能否登陆管理员后台，如果能登陆，直接登陆后台就可以改桥接了。

帐号：CMCCAdmin
密码：aDm8H%MdA

如果提示密码错误，应该是运营商系统推送了新的配置：

第一步：光猫初始化
1、关电源，拔掉光纤及所有网线。

2、按住复位按钮不放再打开电源,大约10秒后待红灯由常亮变为闪烁后再松开复位按钮。

3、等待一分钟后再关电源,然后再打开电源。

此时光猫复位成功，一般情况下：

移动：http://192.168.1.1，管理员用户名：CMCCAdmin，口令：aDm8H%MdA

联通：http://192.168.1.1/cu.html ，管理员用户名：CUAdmin，口令：CUAdmin、123456、admin

电信：http://192.168.1.1，管理员用户名：telecomadmin，口令：nE7jA%5m

华为光猫：

http://192.168.100.1，管理员用户名：telecomadmin，口令：admintelecom ; telnet用户名：root，口令：adminHW

第二步：光猫临时开telnet
1、下载工具包F673AV9-tools.zip，下载地址：http://netwang99.ysepan.com/

2、管理员打开2个cmd窗口，
（1）第一个cmd进入工具包目录（路径不要有中文），输入命令：

.factorymode_crack.exe -l xxx open -i 192.168.1.1 -u CMCCAdmin -pw aDm8H%MdA -p 80

返回结果：

version:3.1
Enter 192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?user=4924QHkE&pass=z0Ts0I6E

（2）第二个cmd输入telnet 192.168.1.1 登录用户名：4924QHkE 口令：z0Ts0I6E

第三步：切换省份地区，并初始化本地区参数

1、输入命令：/etc/init.d/regioncode ，获取自己所要切换省份代码，比如吉林430

2、输入命令：upgradetest sdefconf 430

执行成功光猫自动重启，再次进入光猫地区已经切换完毕并初始化参数

第四步：删除SSID前缀，修改user用户权限为管理员
输入如下命令：

sendcmd 1 DB set DevAuthInfo 1 Level 1（usesir用户提权为管理员）

sendcmd 1 DB set WLANCfg 0 ESSIDPrefix ""（设置2.4G的ssid前缀为空）

sendcmd 1 DB set WLANCfg 4 ESSIDPrefix ""（设置5G的ssid前缀为空）

sendcmd 1 DB save （手工保存配置文件）

重新启动光猫后，user用户登录后可看到并修改全部菜单，并且ssid可以随便修改了，没有了缺省的前缀”CMCC-“