今天闲着无聊搜索有没有新的破解方法，没想到，有位朋友按照我的思路换了一个方法（不拔光纤。其实没必要，光纤哪那么脆弱啊），写成博客，点击居然还不少，看来造福了不少网友，没到现在还有人讨论这个方法，但有朋友反映电信会改密码，那就重新编辑一下吧……


    具体破解思路：重置光猫至初始状态，进入tel模式，关闭“远程关闭tel功能”。

   （ps，我猜，在设备没有注册之前，tel和密码应该是默认开启的，如果在安装人员到来之前拿到到猫，可以直接进tel输入第四步的命令，省下一二步，静待安装人员。 我吃亏在LOID上，网上搜的LOID是数字，我的有字母，所以我认为ID是别的东西，如果知道这些，我这80元就不用花了……）


        下面具体步骤：

           开始之前：拔掉光纤；记下LOID，记下LOID，记下LOID(也叫宽带识别码)，重要事情说三遍现在开始： 

          1、打开http://192.168.1.1/hidden_version_switch.gch，选择“Default Version”并确定，光猫自动重启
              （恢复光猫至初始版本）

         2、再次打开http://192.168.1.1/hidden_version_switch.gch，选择你所在省份的版本，并等待光猫重启
             （恢复你的地区设置）

         3、telnet到光猫，用户名 Login:root     密码 Password:Zte521  (此处输入什么都不显示，跟着感觉走)
          （进入telnet模式，在没有向电信注册前，这个模式是开启的。）

4、关键一步到了，万恶的电信会在olt注册成功后关闭telnet，我们要坚决抵制，我的光猫我做主。如下几条命令(可以复制粘贴)：

       sendcmd 1 DB set TelnetCfg 0 TS_Enable 1                开启telnet
       sendcmd 1 DB set PortControl 3 PortEnable 1              开启23端口 
       sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1               开启本地telnet
       sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1     在OLT注册之后继续开启本地telent（自己猜的……）
       sendcmd 1 DB save                                                   保存

    5、重启光猫，插上光纤，用LOID注册。

    6、再一次进入tel模式。