设备类型：GFON天翼网关
生产厂家：ZTE中兴
设备型号：ZXHE F610GV9
硬件版本：V9.0
软件版本：V4.0. 0P1T1

默认超级管理员账号：telecomadmin 密码：nE7jA%5m

1.进入网页管理员界面将光猫 管理-设备管理-恢复开箱
2.使用ZteONU 0.0.4 (github.com/thank243/zteOnu)建立临时Telnet连接。
使用提供的user、pass进入Telnet
运行下面的命令开启Telnet

sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 5

查询下光猫里的这个表WANC情况

sendcmd 1 DB p WANC

删除WANC（TR069）

sendcmd 1 DB delr WANC 0

保存

sendcmd 1 DB save

重启

reboot

还可以使用下面的命令将db_user_cfg.xml上传到电脑然后解密。
tftp -p -l userconfig/cfg/db_user_cfg.xml -r db_user_cfg.xml 192.168.1.2
ztecfg.exe -d AESCBC -i .\db_user_cfg.xml -o config.cfg
经过查询可以知道Telnet管理员账号是root@com、密码Zte521@com