telnet root、Zte521

1. 跳过ITMS注册
   电信固件和联通固件部分省份没注册ITMS服务器的话会劫持所有DNS请求的结果到192.168.1.1，使用如下命令手动欺骗ITMS注册结果，解决刷完后打开任意网页自动跳转LOID注册页面。
   sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
   sendcmd 1 DB set PDTCTUSERINFO 0 Result 1
   sendcmd 1 DB save
2. 修改超级密码：
3. 修改超级帐号：sendcmd 1 DB set DevAuthInfo 0 User XXXXXX
4. 修改超级密码：sendcmd 1 DB set DevAuthInfo 0 Pass XXXXXX
5. 修改用户限制：
   sendcmd 1 DB p CltLmt
   sendcmd 1 DB set CltLmt 8 Max 20 (修改最大用户数为20，可以改成其他数目，最大数目不超过255)
   sendcmd 1 DB set CltLmt 8 Enable 0
   sendcmd 1 DB save
6. 修改Mac地址、SN等：
   查看系统参数信息：setmac show2
   修改格式：setmac 1 [ID] [内容]
   如修改PONMAC命令为：setmac 1 32769 MAC地址
7. 关闭TR069与定时上报功能：
   sendcmd 1 DB p MgtServer #查看一下当前的电信远程控制
   sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1 把服务器 URL 改掉
   sendcmd 1 DB set MgtServer 0 Tr069Enable 0
   sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0
   sendcmd 1 DB save
8. 删除定制版WiFi名字前缀（CMCC, ChinaNet）:
   sendcmd 1 DB set WLANCfg 0 ESSIDPrefix #设置2.4G的ssid前缀为空
   sendcmd 1 DB set WLANCfg 4 ESSIDPrefix #设置5G的ssid前缀为空
   sendcmd 1 DB save
9. 关闭下行光口和WiFi
   关闭：
   ip link set mini-olt down
   rmmod optical
   rmmod mtlk
   rmmod mtlkroot
   开启：
   insmod /kmodule/optical.ko
   insmod /kmodule/mtlkroot.ko
   insmod /kmodule/mtlk.ko
10. 查看固件版本和编译日期：
    hexdump -C -s 0x180 -n 128 /dev/mtd7 输出kernel分区的固件版本号和编译日期部分，移动联通为mtd7和mtd8，电信为mtd9和mtd10。

00000180 5a 58 48 4e 20 46 37 36 30 37 50 20 55 4e 49 20 |ZXHN F7607P UNI |
00000190 56 32 2e 30 2e 36 50 31 4e 32 00 00 00 00 00 00 |V2.0.6P1N2......|
000001a0 01 00 00 00 00 48 08 00 40 00 54 04 7e f2 f6 49 |.....H..@.T.~..I|
000001b0 00 00 7e 02 00 00 d6 01 17 07 c4 96 00 00 00 00 |..~.............|
000001c0 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................|
000001d0 00 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 |................|
000001e0 8d a4 a1 c0 32 30 32 32 30 35 31 36 32 32 35 32 |....202205162252|
000001f0 34 33 00 00 00 00 00 00 ff ff ff ff ff ff ff ff |43..............|
00000200

9. 查看硬件配置信息：
   cat /proc/capability/boardinfo

   system:LINUX
   cpufac:ZXIC
   cpumod:ZX279132
   2gwlmod:INTEL
   5gwlmod:INTEL
   cpufre:1100MHZ
   cpunum:4
   flshcap:256MB
   ddrcap:512MB

参考文章
1、https://zhuanlan.zhihu.com/p/672071358
2、https://www.right.com.cn/forum/thread-8281055-1-1.html