主要参考的几个要点：
整体过程参考的这个：http://www.newsmth.net/nForum/#!article/DigiHome/713294
1、买什么样的猫
看现在猫的背面型号，因为我现在是EPON的F427Za,所以我就买EPON版的HG8240，要是现在的猫是GPON就买GPON的.(马云家有二手，找了好几家都只做批发，最后终于找到了一家，单卖包邮70块钱)
2、破解现在的F427Za，拿到语音密码
参考的帖子：https://tieba.baidu.com/p/4998718499
永久开telnet：
拿网线连接电脑和光猫，然后找个东西捅它 RESET，按住几秒后放手，光猫会重启。此时就是关键所在了：PON 初始化完成之前，telnel 的端口是通的！所以我们要迅速连接 telnet 192.168.1.1，root/Zte521，然后粘贴下面的命令：
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set PortControl 3 PortEnable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot
注意：这个速度要非常快，试了几次都没有成功，索性在reset之后，把光纤拔掉，然后就可以一直telnet输命令了。
获取语音密码：
sendcmd 1 DB p VoIPSIPLine
sendcmd 1 DB p VoIPVoiceProfile
sendcmd 1 DB p VoIPSIPServer
3、设置HG8240
参考帖子：
https://tieba.baidu.com/p/4407332592
https://tieba.baidu.com/p/4712373565
升级固件为：V100R003C00SPC205_china_full_all.bin
恢复出厂设置
只修改HG8240的mac就可以了，在HG8240的telnet下：
telnet 192.168.100.1 #用户名/密码(root/admin)
#更换为中兴光猫mac(注意格式为XX:XX:XX:XX:XX:XX)
set lanmac MAC XX:XX:XX:XX:XX:XX
新建internet桥接、voip静态、iptv路由的链接，再配置语音信息
认证用户名和URL都是电话号码
全称 +8610xxxxxxxx, 鉴权用户名是+8610xxxxxxxx@bj.ims.chinaunicom.cn
注册服务器和归属域都是bj.ims.chinaunicom.cn
整体过程参考的这个：http://www.newsmth.net/nForum/#!article/DigiHome/713294
1、买什么样的猫
看现在猫的背面型号，因为我现在是EPON的F427Za,所以我就买EPON版的HG8240，要是现在的猫是GPON就买GPON的.(马云家有二手，找了好几家都只做批发，最后终于找到了一家，单卖包邮70块钱)
2、破解现在的F427Za，拿到语音密码
参考的帖子：https://tieba.baidu.com/p/4998718499
永久开telnet：
拿网线连接电脑和光猫，然后找个东西捅它 RESET，按住几秒后放手，光猫会重启。此时就是关键所在了：PON 初始化完成之前，telnel 的端口是通的！所以我们要迅速连接 telnet 192.168.1.1，root/Zte521，然后粘贴下面的命令：
sendcmd 1 DB set TelnetCfg 0 TS_Enable 1
sendcmd 1 DB set PortControl 3 PortEnable 1
sendcmd 1 DB set TelnetCfg 0 Lan_Enable 1
sendcmd 1 DB set TelnetCfg 0 Lan_EnableAfterOlt 1
sendcmd 1 DB save
reboot
注意：这个速度要非常快，试了几次都没有成功，索性在reset之后，把光纤拔掉，然后就可以一直telnet输命令了。
获取语音密码：
sendcmd 1 DB p VoIPSIPLine
sendcmd 1 DB p VoIPVoiceProfile
sendcmd 1 DB p VoIPSIPServer
3、设置HG8240
参考帖子：
https://tieba.baidu.com/p/4407332592
https://tieba.baidu.com/p/4712373565
升级固件为：V100R003C00SPC205_china_full_all.bin
恢复出厂设置
只修改HG8240的mac就可以了，在HG8240的telnet下：
telnet 192.168.100.1 #用户名/密码(root/admin)
#更换为中兴光猫mac(注意格式为XX:XX:XX:XX:XX:XX)
set lanmac MAC XX:XX:XX:XX:XX:XX
新建internet桥接、voip静态、iptv路由的链接，再配置语音信息
认证用户名和URL都是电话号码
全称 +8610xxxxxxxx, 鉴权用户名是+8610xxxxxxxx@bj.ims.chinaunicom.cn
注册服务器和归属域都是bj.ims.chinaunicom.cn
