移動中興 ZXHN F613EV9 光世代數據機折騰記：精準時機 Reset 重置、繞過前端強制刪 TR069 改橋接教學

移動中興 ZXHN F613EV9 光世代數據機折騰記：精準時機 Reset 重置、繞過前端強制刪 TR069 改橋接教學

DIY指南
17NAS17NAS
2026/9/17
152 閱讀

移動中興 ZXHN F613EV9 光世代數據機折騰記：精準時機 Reset 重置、繞過前端強制刪 TR069 改橋接教學

很多家裡裝了中國移動寬頻的朋友，分到的數據機都是這款 中興 ZXHN F613EV9（常見硬體版本：V9.0，韌體版本：V2.2.0P1T11）。叫裝機師傅改橋接時，師傅常常會在維護掌機（PDA）上弄半天，最後指著變灰、無法修改的 WAN 模式告訴你：「這台新批次鎖死了，改不了橋接。」

實際上並不是硬體改不了，而是電信商韌體加了限制：它禁止你把原本的 PPP 路由連線直接下拉切換為 Bridge。真正的改法是刪掉原本的 PPP 路由連線，新建一條填入相同 VLAN ID 的 Bridge 橋接連線。

更頭痛的是超級管理員密碼和後台保護機制。如果不重置數據機，預設超密根本進不去；如果好不容易弄到超密改了橋接，只要後台還留著 TR069，過幾天機房雲端推送就會偷偷把你改回路由模式，甚至連超密都會被動態重置。

今天把這款數據機從精準重置拿預設超密、主控台注入程式碼刪 TR069 到新建橋接與固化 Telnet 的完整避坑流程整理一遍。

本文僅適用於自有或獲得授權管理的設備。不同地區、批次和韌體的選單名稱及預設參數可能不同，請以實際設備為準。

1. 為什麼裝機師傅改不了？

進入預設後台，在寬頻連線設定裡，連線模式（WAN Type）直接被電信商鎖死變灰，無法直接從路由下拉切換成橋接。

後台變灰無法修改模式

網路上很多人圖省事花幾塊錢在二手平台買所謂的「一次性超密」，但只要數據機連著機房且保留了遠端下發通道，過段時間機房就會重推設定，橋接又會被強行改回路由。

在二手平台買超密容易被二次覆蓋

要想一勞永逸，核心就兩件事：重置拿到預設超密，以及進後台徹底幹掉 TR069 遠端管理。

2. 動手前的準備：備份關鍵網路參數

因為後續需要將數據機徹底重置恢復出廠，原廠設定會被清空。在動手前，務必使用數據機底殼的普通帳號登入後台，把以下關鍵參數截圖或記在記事本里：

① LOID / PASSWORD / SN

進入【網路】->【遠端管理】，把介面的 LOID、PASSWORD 和 SN 完整抄下來。部分地區（如浙江移動）LOID 和 PASSWORD 完全一致，認證主要認 PASSWORD。

備份 LOID、PASSWORD 與 SN

② VLAN ID

進入【狀態】->【網路側資訊】，查看目前上網連線名稱後面的數字。這個數字就是你的上網業務 VLAN ID（例如圖中的 4031，各地各機房不同，必須記你自己的！）。

記錄網路側資訊的 VLAN ID

③ PPPoE 寬頻帳號密碼

改完橋接後需要用自己的路由器撥號，帳號密碼必須提前備好。數據機後台密碼部分都是加密星號，如果數據機外殼沒有貼紙，建議提前在移動官方 App 辦理密碼重置。

3. 核心訣竅：看準指示燈時機重置數據機

很多朋友按 Reset 幾十秒發現數據機根本不重置，這是因為這台機器重置需要卡準時序：

  1. 徹底拔掉尾纖（光纖線），避免重置瞬間被機房重置設定。
  2. 拔掉數據機電源轉接器斷電。
  3. 重新插上電源開機，此時不要按 Reset，眼睛緊盯前面板的光信號指示燈。
  4. 當看到光信號紅燈亮起的一瞬間，立刻拿卡針長按 Reset 孔不放！
  5. 持續長按大概十幾秒，直到觀察到數據機所有指示燈同時全部亮起，再鬆開復位鍵。

重啟完成後，數據機就真正恢復到移動出廠預設超級帳戶：

  • 超級帳號：CMCCAdmin
  • 超級密碼：aDm8H%MdA

極度重要警告：重置完成後絕對不能插回光纖！一旦插上光纖連上機房，超密會在幾秒內被機房改成隨機密碼！

4. 超管後台設定與徹底阻斷機房覆蓋

電腦用網路線連接數據機 LAN 埠，瀏覽器打開 192.168.1.1，輸入上述預設超級帳號密碼登入後台。

① Console 注入程式碼強刪 TR069

進入寬頻連線清單，選取 TR069 的管理通道。此時介面上的「刪除」按鈕是灰色的，即使審查元素刪掉 disabled 屬性依然無法點擊——因為前端頁面把綁定的 pageDel 函式邏輯給剝離了。

按 F12 打開瀏覽器開發者工具，切換到 Console（主控台），貼上執行以下 JS 程式碼重新掛載刪除事件：

// 重新綁定刪除事件並觸發 TR069 移除
(() => {
  const f = document.getElementById('mainFrame');
  const w = f?.contentWindow, d = w?.document;
  const s = d?.getElementById('Frm_WANCName0');
  const b = d?.getElementById('Btn_Delete');
  const name = s?.options[s.selectedIndex]?.text ?? '';
  if (!/TR[-_]?069/i.test(name)) throw new Error(`停止：選取的不是 TR-069: ${name}`);
  if (!b || typeof w.pageDel !== 'function' || typeof w.addEvent !== 'function')
    throw new Error('頁面結構不同，停止操作');
  b.disabled = false;
  w.addEvent(b, 'click', w.pageDel);
  if (typeof w.handleRemoveClickEvent === 'function')
    w.addEvent(b, 'click', w.handleRemoveClickEvent);
  console.log(`已恢復刪除按鈕：${name}`);
})();

程式碼按 Enter 執行後，再點選介面上的「刪除」按鈕，就能把 TR069 通道徹底拔除！

② 關閉業務強推與 RMS 伺服器（雙重保險）

為了徹底杜絕後患，建議檢查這兩處設定：

進入【管理】->【設備管理】->【強推設定】，確認將強推功能關閉。

進入【網路】->【遠端管理】->【RMS 伺服器】，取消勾選「使能」。如果該頁面變灰無法更改，在主控台執行一行程式碼解鎖：

document.getElementById('mainFrame').contentWindow.EnableALL?.();

解鎖後取消勾選「使能」並點選儲存。

③ 檢查並回填 PASSWORD

進入【網路】->【遠端管理】，檢查 PASSWORD、LOID、SN 是否依然保留。如果剛才重置被抹平了，將之前記下的內容手動填回並儲存。

5. 新建 Bridge 橋接連線

基礎障礙掃清後，進入【網路】->【寬頻設定】->【Internet 連線】，點選新建連線：

  • IP 協定版本：IPv4/v6
  • 模式：Bridge
  • 連接埠綁定：建議將 LAN1 ~ LAN4 全選（數據機橋接後剩餘網路埠預設也無法自動分流，全勾選方便路由器隨意插哪個埠）
  • VLAN 模式：改寫（tag）
  • VLAN ID：填寫之前備份的數值（如本例中的 4031，切勿照抄）

小建議：數據機本地的 DHCP 服務無需刻意關閉，保留它能讓你在後續隨時插線直連存取數據機後台，無需手動設定靜態 IP。

6. 插回光纖與狀態驗收

全部設定點選儲存後，此時才可以插回光纖。

① 網路測試

插回光纖後，通常無需等待任何註冊，在自己路由器後台填入寬頻帳號密碼進行 PPPoE 撥號，幾秒內即可成功撥號取得 IP。

如果手動觸發了註冊，註冊進度卡在 30% 停止是完全正常的，這是因為我們刪了 TR069 遠端管理通道，機房無法下發設定，並不影響底層物理光路正常通訊。

② 遠端狀態複查

進入狀態頁面確認：

  • 互動建立：顯示未連接
  • 業務設定下發狀態：顯示未下發

只要這兩項處於未連接狀態，就意味著電信商雲端再也無法強制重置你的橋接設定和超級密碼了。

7. 進階玩法：開啟並固化 Telnet 權限

中興數據機開啟 Telnet 相對簡單，借助開源的 zteOnu 工具即可直接打通：

./zteOnu -i 192.168.1.1 --port 80 -u CMCCAdmin -p 'aDm8H%MdA' --iface eth1 --telnet

命令執行完畢後即可常駐 Telnet 存取權限，後續想要做設定備份、深度修改參數也更加遊刃有餘。

參考與轉載來源：相關技術資料。

返回文章列表