这猫的破解是为了提取连接和语音参数换猫用 
而不是为了让这个猫更强大, 这个猫阉割的很彻底 
完全没有任何打开隐藏功能的可能性 
  
以下为要点记录, 不明白得结合网上别的教程看 
  
中兴F427Za EPON , V6.0.0P11T3bj, F12大法改桥接已经无效 
换华为HG8240千兆版 
  
1.使用普通用户账号登录正常使用的F427Za的Web管理界面,记录参数 
   主要在系统状态---广域网信息里面, 有很多条连接的信息 
   关键点: VOIP 是StaticIP,要记下IP参数 
   别的常规的要还要记录VLANID,组播ID之类的 
   TR069就别记了,要配了这个,回头华为猫也会被联通远程锁死的 
2.拔下F427Za光猫的光纤,然后按住Reset键,让光猫复位 
3.Telnet到复位后的光猫上, 用户名root,密码 Zte521(注意大小写) 
4.提取语音参数命令 
   sendcmd 1 DB p VoIPSIPLine 
   sendcmd 1 DB p VoIPVoiceProfile 
   sendcmd 1 DB p VoIPSIPServer 
   记下参数, 以后就用不上中兴光猫了 
  
5.telnet到华为光猫,改lanmac为中兴光猫mac 
6.telecomadmin登录华为光猫, 建立internet桥接连接,建立voip路由连接,建立iptv连接 
   这个时候参数参考1.中记录下来的, 4.)里面用别的命令也能提取到连接参数,但是貌似 
   已经不对了 
7.设置语音参数, 主要参考4.)中的几个参数, 要注意的是认证用户名和URL都是电话号码 
   全称 +8610xxxxxxxx, 鉴权用户名是[email protected] 
   注册服务器和归属域都是bj.ims.chinaunicom.cn, 两个服务器地址都是4)中提取出来的 
   10.x开头的IP地址 
8. 查看语音状态, 注册成功就OK了