首页 >>  正文

以con为前缀

来源:baiyundou.net   日期:2024-09-29

作者:windshow

家庭网络背景

目前家里升级了千兆,老光猫测速勉强可以到900兆左右不太稳定,家庭网络主要包含

1.老光猫一个千兆口

2.J4125软路由4口2.5g

3.交换机更换为USW-Enterprise-8-POE 8口2.5G三层POE交换机

4.unifi 3个ap 2.4G 作为IOT家庭设备网络 ,5G以上作为手机电脑网络

5.另外自组8盘位NAS带万兆网卡

开始升级

最近,家里作为电信的老用户,有幸升级到了千兆网络,然而我们的老光猫却开始显得力不从心,跑不满千兆网速。在头条上居然收到G7615光猫推送,在某鱼上找了下收2台了中兴G7615电信版光猫。经过一番配置和探索,下面就让我分享一下我的升级小记。

翻车

第一台,经验浅收的是上海sdn4月份的,直接翻车,普通用户的密码都没有,寻求大佬远程也没能解决,大家购买的时候注意,我感觉只能ttl刷。
第二台,有超密,按照恩山大佬的工具教程开telnet ,切换地区,根据老光猫的配置方式对新光猫进行了配置。当我把光纤插上后,新光猫重启了2次,心里咯噔一下感觉要坏事,慌忙试了下无线,新光猫可以正常运行,但原本存在的超级用户没了,心里不甘心,复位若干次,再也没能开通telnet,应该下发覆盖了超密,并且关闭了telnet。问了大佬,似乎没什么办法了。

具体步骤如下

下载工具 下载 “中兴 配套工具本地一键开启Telnet工具”

输入超级用户名密码 开启telnet

进入切换地区(省份)

输入命令

cat /etc/init.d/regioncode 查看区域

upgradetest sdefconf 200 (jiangsu)

普通用户提权(事后想起应该这样做)

最好这里给普通用户提权一下

以下是提权命令

—user提权—

sendcmd 1 DB set DevAuthInfo 1 Level 1

sendcmd 1 DB save

进入网页后台

进入http://192.168.1.1 输入 超级用户或者提权后用户的用户名密码

进入后台

第一步,这时候我的光猫是XGPON模式,进入后台管理-上行方式选择XEPON 保存

第二步,设置网络

进入网络 添加修改老光猫的配置

这里我多添加了一项 6_INTERNET_R_VID_1029,实现无线的pppoe拨号(后面通过它重新获得了超密) ,添加后小翼管家可是正常使用。

这款猫有个很好的功能,侧面有wifi开关,非常方便。

转机

注意这时候光猫的5Gwifi被我配置pppoe拨号 ,是可以上网的,然后小翼管家也正常使用。

查找相关资料找到一篇通过网络嗅探小翼管家破解超密的帖子,没想到成功了《适用于任何电信光猫获取超级管理员密码的方法》

整体思路是 通过开关小翼管家的某些设置 抓包然后提交代码获取超密

ios为例 ,首先安装 “Stream” (ios系统下载抓包软件 Stream 安卓系统下载HttpCanary )

然后根据 stream 教程安装证书,在steam中设置抓包模式,设置白名单

通过pppoe的无线上网 启动好小翼管家 绑定光猫设备

stream中 点击开始抓包 ,切换到小翼管家 开关指示灯

然后停止抓包,在抓包历史中查看 189cube.com 的记录

点击查看详细

点击请求体json

点击分享,然后点击编辑重放请求

点击下面的请求体JSON,并切换到 原始数据 模式

原始字符串 删除 替换成

{

"Params": [],

"MethodName": "GetTAPasswd",

"RPCMethod": "CallMethod",

"ObjectPath": "/com/ctc/igd1/Telecom/System",

"InterfaceName": "com.ctc.igd1.SysCmd",

"ServiceName": "com.ctc.igd1"

}

点储存 返回到 请求 页面,然后点击右上角 播放键

查看响应体

这部分是参考帖子完成的获取超密步骤,还不清楚的,具体去en山看一下非常详细,也有些人获取失败了,我这边是成功获得了。

然后就重新使用工具开启telnet,给普通用户提权。

以上光猫配置完毕,经测试光猫跑到了 epon模板极限,比原来勉强900M有所提升。

以下是中兴光猫部分设置命令,仅供参考

需先开启Telnet进入

解决刷完后打开任意网页自动跳转LOID注册页面—

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0

sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

sendcmd 1 DB save

—开永久telnet(密码Zte521)—

sendcmd 1 DB p TelnetCfg

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1

sendcmd 1 DB set TelnetCfg 0 TS_UName root

sendcmd 1 DB set TelnetCfg 0 TSLan_UName root

sendcmd 1 DB set TelnetCfg 0 TS_UPwd Zte521  

sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd Zte521

sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99

sendcmd 1 DB set TelnetCfg 0 ExitTime 999999

sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3

sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999

sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1

sendcmd 1 DB save

killall telnetd

—备份mtd0分区–

dd if=/dev/mtd0 of=/mnt/【优盘目录名】/f7607p.bin

cat /dev/mtd0 > /mnt/【优盘目录名】/f7607p.bin

—删除Wi-Fi前缀—

sendcmd 1 DB set WLANCfg 0 ESSIDPrefix (设置2.4G的ssid前缀为空)

sendcmd 1 DB set WLANCfg 4 ESSIDPrefix (设置5G的ssid前缀为空)

sendcmd 1 DB save

—切换区域(省份)—

cat /etc/init.d/regioncode 查看区域

upgradetest sdefconf 215 (shanxi)

—修改超密—

sendcmd 1 DB set DevAuthInfo 0 User xxxxxxxx (改超级用户名)

sendcmd 1 DB set DevAuthInfo 0 Pass xxxxxxxx(改超级用户密码)

—查看系统参数—

setmac show2

—修改ponmac—

setmac 1 32769 MAC地址

—删除电信远程控制—

sendcmd 1 DB p MgtServer (查看一下当前的电信远程控制)

sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1  把服务器 URL 改掉

sendcmd 1 DB set MgtServer 0 Tr069Enable 0 禁用TR069远程控制

sendcmd 1 DB save

—关闭下行GPON光口和WiFi—

ip link set mini-olt down

rmmod optical

rmmod mtlk

rmmod mtlkroot

—手动欺骗ITMS注册结果—

sendcmd 1 DB set PDTCTUSERINFO 0 Status 0

sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

sendcmd 1 DB save

—查看硬件配置信息—

cat /proc/capability/boardinfo

—user提权—

sendcmd 1 DB set DevAuthInfo 1 Level 1

sendcmd 1 DB save

阅读更多交换机精彩内容,可前往什么值得买查看

","gnid":"91d6de32970106da9","img_data":[{"flag":2,"img":[{"desc":"","height":"680","title":"","url":"https://p0.ssl.img.360kuai.com/t016f44261d486ee93d.jpg","width":"934"},{"desc":"","height":"715","title":"","url":"https://p0.ssl.img.360kuai.com/t011ad7d1891282730d.jpg","width":"922"},{"desc":"","height":"633","title":"","url":"https://p0.ssl.img.360kuai.com/t01a2daf41d17cb5543.jpg","width":"803"},{"desc":"","height":"1439","title":"","url":"https://p0.ssl.img.360kuai.com/t0197e0fe058c37b828.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t0124a6705d55c06464.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01d5651ee0a2936dbf.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t016f3b013f57b540e3.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t0179b056de57cc32ef.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01ac676aa849217b0f.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t016b8e933c87cfcbe9.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01b6df18b7c7261ba7.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01bee02cdc16ef35fc.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01404b169ce48a40e4.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t013dcf73e36c8b5c4e.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01c5c5c7c77643cccc.jpg","width":"1080"},{"desc":"","height":"2337","title":"","url":"https://p0.ssl.img.360kuai.com/t01d0f89d133cbad6f3.jpg","width":"1080"},{"desc":"","height":"801","title":"","url":"https://p0.ssl.img.360kuai.com/t018893effad39e1981.jpg","width":"790"},{"desc":"","height":"518","title":"","url":"https://p0.ssl.img.360kuai.com/t0178cb379c3222d46a.jpg","width":"803"},{"desc":"","height":"1439","title":"","url":"https://p0.ssl.img.360kuai.com/t01b498c45d62989386.jpg","width":"1080"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"hbase","pub_time":1694874164000,"pure":"","rawurl":"http://zm.news.so.com/b68240fdbeaa8c316fa42985d8760152","redirect":0,"rptid":"db764d3e6a0ebb7a","rss_ext":[],"s":"t","src":"什么值得买","tag":[{"clk":"kdigital_1:mac","k":"mac","u":""}],"title":"酷玩体验 篇六:家庭网络最后一环改造 万兆中兴光猫升级小记

荣单封2614英语前缀COM 和 CON 有什么发音规则 -
柳农垂15792308702 ______ 区别还是有的,com-和con-前缀的m,n都是发弱音,语速较快时,的确是不明显的.

荣单封2614英语中前缀com - 和con - 发音有没有区别,有什么样的区别,最好语音一下,蟹蟹 -
柳农垂15792308702 ______ 其实基本上都是听不出来的...这是东亚人种普遍存在的问题... 一定要说的话,con的最后一个是鼻音,是鼻子发出来的,发的时候嘴巴是张着的;com的发音部位在鼻子的深处,发的时候嘴巴一定要闭上,有着很沉闷的感觉. 老外鼻子大,鼻音重,所以对他们来说辨别很容易.中国人却是小巧玲珑,所以很难的.就好比南方人很难区分普通话里的en,eng这种前鼻音和后鼻音的区别,北方人却是容易的.

荣单封2614com接口数据线是什么意思 -
柳农垂15792308702 ______ 我晕,看了楼上的回答,我快疯掉了...COM接口就是为了实现数据交换的接口,一般就是USB接口,COM口两种,统称为COM口,你接上不能用的原因是,你没装驱动,这个手机光盘里应该有的.换句话说,你不装驱动,电脑不认识你的数据线.

荣单封2614connect是前缀con十词根吗? -
柳农垂15792308702 ______ connect是派生词,是由前缀con-(共同的)加词根nect(连接)构成. 温馨提示:掌握词汇构成可以增强单词记忆效果.加油!

荣单封2614“con”口头的单词什么时候读“康”,什么时候读“坑”? -
柳农垂15792308702 ______ 如果 con 是重读音节,就读作 [kɒn] (康) .如 cons (反对票). 如果 con 是非重读的前缀,就读作 [kən] (肯),如 conduct (引导), connect (连接)

荣单封2614前缀com表示什么啊?
柳农垂15792308702 ______ 共同,一同,一起:com-(还有con/cor/col的版本), 比如 compose 组成,构成(com-共同,pose-摆放,往共同的地方摆放——组成、构成) connect 联系(con-共同,nect=neck-脖子,相同的脖子,拥有同一个脖子的——连接、联系) correct 正确的(cor-全都,rect-直立、直立着,全都是直立的——正确的) collect 收集,收藏(col-全都,lect-挑选,全挑过来,全选过来——收集、收藏、集中)

荣单封2614英语以con和com开头的,什么情况下读kon,或ken -
柳农垂15792308702 ______ 无规律.全靠背.重音为kon,非重音ken,重音有时也读kan.

荣单封2614高分求好的英文单词做为公司名. -
柳农垂15792308702 ______ 推荐:Confortune 译音:康弗琛 或 康佛森 解释:1.Con 前缀:共同+fortune 财富2.Confort=convert转化+fortune 财富

(编辑:自媒体)
关于我们 | 客户服务 | 服务条款 | 联系我们 | 免责声明 | 网站地图 @ 白云都 2024