F7005TV3-XE开启Telnet并关闭TR069与ITMS

前情提要

最近我家升了千兆，电信把光猫换成了F7005TV3-XE，上门的师傅人非常好，直接甩给我超密，于是为了保住超密......

(btw，电信真的死抠，光猫把语音和WIFI功能都砍了)

---

0.准备工作

• 超密
• 稳定的与光猫通信
• zxcfg（可选，用于解密配置文件）
  Github地址
  蓝奏云下载

1.开启Telnet

我的这个光猫版本比较新，硬件版本V3.1，软件版本F7005TV3_IMS_V4.3.0_JS2307。因此，zteOnu工具不可用
但还是有方法
你只需要访问如下地址：
http://192.168.1.1:8080/login.cgi?username=telecomadmin&psd=超密&hidden=switches
（IP请替换为光猫实际IP地址，超密请替换成实际超密）
然后找到管理-→运维-→协议开关，勾上使能telnet

此时Telnet已经开启，用Telnet 192.168.1.1就能连上

用户名：root

密码：Zte521

（我的光猫IP是192.168.100.1，替换为你们的实际IP）

另外，至少在我的光猫上，这个开关勾了其实相当于固化Telnet，重启也在，账号密码不变

2.关闭TR069与ITMS

现在我们进入了Telnet，依次执行以下指令，就可以关闭TR069和ITMS了

sendcmd 1 DB set WANC 0 Enable 0
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
sendcmd 1 DB save

使用reboot重启验证配置

3.验证

4.解密配置文件（可选）

新固件改了加密方式，且解密的密钥一机一码
在此感谢yuleniwo大佬提供的解密及打包工具
参考帖子：[中兴] 中兴配置文件解包、打包工具及源码

获取本机密钥

在Telnet下运行

cat /tagparam/paramtag

出来的第二段可读文本就是你的密码，如图所示

最后使用zxcfg解密

zxcfg.exe -i db_user_cfg.xml -o db_user_cfg.cfg -k <your_key>