第一步：光猫初始化
1、关电源，拔掉光纤及网线。
2、按住复位按钮不放再打开电源，大约10秒后待红灯由常亮变为闪烁后再松开复位按钮。
3、等待一分钟后再关电源，然后再打开电源。
此时光猫复位成功，初始管理员账户密码：
移动：http://192.168.1.1，管理员用户名：CMCCAdmin，口令：aDm8H%MdA
联通：http://192.168.1.1/cu.html ，管理员用户名：CUAdmin，口令：CUAdmin、123456、admin
电信：http://192.168.1.1，管理员用户名：telecomadmin，口令：nE7jA%5m

第二步：光猫开启telnet
1、下载工具包F673AV9-tools.zip，下载地址：http://netwang99.ysepan.com/
2、管理员打开2个cmd窗口，
（1）第一个cmd进入工具包目录（路径不要有中文），输入命令：
factorymode_crack.exe -l xxx open -i 192.168.1.1 -u telecomadmin -pw nE7jA%5m -p 8080
返回结果：
version:3.1
Enter 192.168.1.1 FactoryMode Success:FactoryModeAuth.gch?user=4924QHkE&pass=z0Ts0I6E
（2）第二个cmd输入telnet 192.168.1.1，登录用户名：4924QHkE 口令：z0Ts0I6E
3、固化telnet
sendcmd 1 DB p TelnetCfg
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 TS_UName xxxx
sendcmd 1 DB set TelnetCfg 0 TS_UPwd yyyy
sendcmd 1 DB set TelnetCfg 0 TSLan_UName xxxx
sendcmd 1 DB set TelnetCfg 0 TSLan_UPwd yyyy
sendcmd 1 DB set TelnetCfg 0 Max_Con_Num 99
sendcmd 1 DB set TelnetCfg 0 ExitTime 999999
sendcmd 1 DB set TelnetCfg 0 InitSecLvl 3
sendcmd 1 DB set TelnetCfg 0 CloseServerTime 9999999
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
固化telnet的命令，其中xxxx是用户名，yyyy是密码，可自行设置，但两次输入的xxxx和yyyy要一致。

第三步：修改地区，初始化本地区参数
1、输入命令：/etc/init.d/regioncode，获取省份代码，重庆为206（电信）
2、输入命令：upgradetest sdefconf 206
执行成功自动重启，光猫地区已切换完毕并初始化参数。

第四步：修改管理员、TR069
user用户提权为管理员：
sendcmd 1 DB set DevAuthInfo 1 Level 1

修改超级管理员用户名、密码：
sendcmd 1 DB set DevAuthInfo 0 User xxxxxxxx
sendcmd 1 DB set DevAuthInfo 0 Pass xxxxxxxx

查看网络配置表：
sendcmd 1 DB p WANC

禁用TR069：
sendcmd 1 DB set WANC 0 Enable 0
删除TR069：
sendcmd 1 DB delr WANC 0
查看一下当前的电信远程控制
sendcmd 1 DB p MgtServer
替换TR069服务器URL：
sendcmd 1 DB set MgtServer 0 URL http://127.0.0.1
关闭TR069周期自动上报：
sendcmd 1 DB set MgtServer 0 Tr069Enable 0
sendcmd 1 DB set MgtServer 0 PeriodicInformEnable 0

F610GV9（重庆电信）
修改OUI[ID:768]值：389E80
setmac 1 768 389E80

第五步：修改其他参数
修改SN:
setmac 1 2177 xxxxxxxx [SN为8字符]
setmac 1 2178 xxxxxxxxx [SN为9字符，首位为大写G]
修改设备标识: setmac 1 512 xxxxxxxxxxxxxxxxx [设备标识为17位字符]
修改MAC地址:
setmac 1 256 00:00:00:00:00:00
setmac 1 257 00:00:00:00:00:00
setmac 1 258 00:00:00:00:00:00
setmac 1 259 00:00:00:00:00:00
setmac 1 260 00:00:00:00:00:00
...

说明
查看所有参数：
setmac show
查看指定参数：
setmac 2 xxx [此处xxx为编码的ID号，如256、512、2177]
删除指定参数：
setmac 3 xxx [此处xxx为编码的ID号，如256、512、2177]
注意：SN和设备标识字母为大写，mac字母为小写

修改ITMS注册状态（劫持ITMS注册）：
sendcmd 1 DB set PDTCTUSERINFO 0 Status 0
sendcmd 1 DB set PDTCTUSERINFO 0 Result 1

第六步：保存、重启
sendcmd 1 DB save
reboot