移动中兴ZXHN F613EV9光猫折腾记：精准时机Reset重置、绕过前端强制删TR069改桥接教程

移动中兴ZXHN F613EV9光猫折腾记：精准时机Reset重置、绕过前端强制删TR069改桥接教程

DIY指南
17NAS17NAS
2026/9/17
2 阅读

移动中兴ZXHN F613EV9光猫折腾记：精准时机Reset重置、绕过前端强制删TR069改桥接教程

很多家里装了中国移动宽带的朋友，分到的光猫都是这款 中兴 ZXHN F613EV9（常见硬件版本：V9.0，固件版本：V2.2.0P1T11）。叫装维师傅改桥接时，师傅经常会在维护掌机（PDA）上捣鼓半天，最后指着置灰无法修改的 WAN 模式告诉你：“这机子新批次锁死了，改不了桥接。”

实际上并不是硬件改不了，而是运营商固件加了限制：它禁止你把原本的 PPP 路由连接直接下拉切换为 Bridge。真正的改法是删掉原本的 PPP 路由连接，新建一条填了相同 VLAN ID 的 Bridge 桥接连接。

更头疼的是超级管理员密码和后台保护机制。如果不重置光猫，默认超密根本进不去；如果好不容易弄到了超密改了桥接，只要留着后台的 TR069，过几天局端云推送就会偷偷把你改回路由模式，甚至连超密都会动态重置。

今天把这款光猫从精准重置拿默认超密、控制台注入代码删 TR069 到新建桥接与固化 Telnet 的完整闭坑流程理一遍。

本文仅适用于自有或获得授权管理的设备。不同地区、批次和固件的菜单名称及默认参数可能不同，请以实际设备为准。

1. 为什么装维师傅改不了？

进入默认后台，在宽带连接设置里，连接模式（WAN Type）直接被运营商锁死置灰，无法直接从路由下拉切换成桥接。

后台置灰无法修改模式

网上很多人图省事花几块钱在二手平台买所谓的“一次性超密”，但只要光猫连着机房且保留了远程下发通道，过段时间局端就会重推配置，桥接又会被强行改回路由。

某鱼购买超密容易被二次覆盖

要想一劳永逸，核心就两件事：重置拿到默认超密，以及进后台彻底干掉 TR069 远程管理。

2. 动手前的准备：备份关键网络参数

因为后续需要将光猫彻底重置恢复出厂，原厂配置会被清空。在动手前，务必使用光猫底壳的普通账号登录后台，把以下关键参数截图或记在记事本里：

① LOID / PASSWORD / SN

进入【网络】->【远程管理】，把界面的 LOID、PASSWORD 和 SN 完整抄下来。部分地区（如浙江移动）LOID 和 PASSWORD 完全一致，认证主要认 PASSWORD。

备份LOID、PASSWORD与SN

② VLAN ID

进入【状态】->【网络侧信息】，查看当前上网连接名称后面的数字。这个数字就是你的上网业务 VLAN ID（例如图中的 4031，各地各机房不同，必须记你自己的！）。

记录网络侧信息的VLAN ID

③ PPPoE 宽带账号密码

改完桥接后需要用自己的路由器拨号，账号密码必须提前备好。光猫后台密码部分都是加密星号，如果光猫外壳没有贴纸，建议提前在移动官方 App 办理密码重置。

3. 核心诀窍：看准指示灯时机重置光猫

很多朋友按 Reset 几十秒发现光猫根本不重置，这是因为这台机子重置需要卡准时序：

  1. 彻底拔掉尾纤（光纤线），避免重置瞬间被局端重置配置。
  2. 拔掉光猫电源适配器断电。
  3. 重新插上电源开机，此时不要按 Reset，眼睛紧盯前面板的光信号指示灯。
  4. 当看到光信号红灯亮起的一瞬间，立刻拿卡针长按 Reset 孔不松手！
  5. 持续长按大概十几秒，直到观察到光猫所有指示灯同时全部亮起，再松开复位键。

重启完成后，光猫就真正恢复到了移动出厂默认超级账户：

  • 超级账号：CMCCAdmin
  • 超级密码：aDm8H%MdA

极度重要警告：重置完成后绝对不能插回光纤！一旦插上光纤连上机房，超密会在几秒钟内被局端改成随机密码！

4. 超管后台配置与彻底阻断局端覆盖

电脑用网线连接光猫 LAN 口，浏览器打开 192.168.1.1，输入上述默认超级账号密码登录后台。

① Console 注入代码强删 TR069

进入宽带连接列表，选中 TR069 的管理通道。此时界面上的“删除”按钮是灰色的，即便审查元素删掉 disabled 属性依然无法点击——因为前端页面把绑定的 pageDel 函数逻辑给剥离了。

按 F12 打开浏览器开发者工具，切换到 Console（控制台），粘贴执行以下 JS 代码重新挂载删除事件：

// 重新绑定删除事件并触发 TR069 移除
(() => {
  const f = document.getElementById('mainFrame');
  const w = f?.contentWindow, d = w?.document;
  const s = d?.getElementById('Frm_WANCName0');
  const b = d?.getElementById('Btn_Delete');
  const name = s?.options[s.selectedIndex]?.text ?? '';
  if (!/TR[-_]?069/i.test(name)) throw new Error(`停止：选中的不是TR-069：${name}`);
  if (!b || typeof w.pageDel !== 'function' || typeof w.addEvent !== 'function')
    throw new Error('页面结构不同，停止操作');
  b.disabled = false;
  w.addEvent(b, 'click', w.pageDel);
  if (typeof w.handleRemoveClickEvent === 'function')
    w.addEvent(b, 'click', w.handleRemoveClickEvent);
  console.log(`已恢复删除按钮：${name}`);
})();

代码回车运行后，再点击界面上的“删除”按钮，就能把 TR069 通道彻底拔除！

② 关闭业务强推与 RMS 服务器（双重保险）

为了彻底杜绝后患，建议检查这两处设置：

进入【管理】->【设备管理】->【强推配置】，确认将强推功能关闭。

进入【网络】->【远程管理】->【RMS 服务器】，取消勾选“使能”。如果该页面置灰无法更改，在 Console 控制台运行一行代码解锁：

document.getElementById('mainFrame').contentWindow.EnableALL?.();

解锁后取消勾选“使能”并点击保存。

③ 检查并回填 PASSWORD

进入【网络】->【远程管理】，检查 PASSWORD、LOID、SN 是否依然保留。如果刚才重置被抹平了，将之前记下的内容手动填回并保存。

5. 新建 Bridge 桥接连接

基础障碍扫清后，进入【网络】->【宽带设置】->【Internet 连接】，点击新建连接：

  • IP 协议版本：IPv4/v6
  • 模式：Bridge
  • 端口绑定：建议将 LAN1 ~ LAN4 全选（光猫桥接后剩余网口默认也无法自动分流，全勾选方便路由器随意插哪个口）
  • VLAN 模式：改写（tag）
  • VLAN ID：填写之前备份的数值（如本例中的 4031，切勿照抄）

小建议：光猫本地的 DHCP 服务无需刻意关闭，保留它能让你在后续随时插线直连访问光猫后台，无需手动配置静态 IP。

6. 插回光纤与状态验收

全部配置点击保存后，此时才可以插回光纤。

① 网络测试

插回光纤后，通常无需等待任何注册，在自己路由器后台填入宽带账号密码进行 PPPoE 拨号，几秒内即可成功拨号获取 IP。

如果手动触发了注册，注册进度卡在 30% 停止是完全正常的，这是因为我们删了 TR069 远程管理通道，局端无法下发配置，并不影响底层物理光路正常通信。

② 远程状态复查

进入状态页面确认：

  • 交互建立：显示未连接
  • 业务配置下发状态：显示未下发

只要这两项处于未连接状态，就意味着运营商云端再也无法强制重置你的桥接配置和超级密码了。

7. 进阶玩法：开启并固化 Telnet 权限

中兴光猫开启 Telnet 相对简单，借助开源的 zteOnu 工具即可直接打通：

./zteOnu -i 192.168.1.1 --port 80 -u CMCCAdmin -p 'aDm8H%MdA' --iface eth1 --telnet

命令执行完毕后即可常驻 Telnet 访问权限，后续想要做配置备份、深度修改参数也更加游刃有余。

参考与转载来源：相关技术资料。

返回文章列表