适用范围
硬件版本：
3FE52958DEAB01
软件版本：
3FE54566AOYN40
步骤
首先确认你能访问该猫的登陆页面，即http://192.168.1.1/login.html，如果不能就不用往下看了
关闭所有浏览器
重新打开浏览器，然后在地址栏中输入http://192.168.1.1/restoreremotetest，然后回车
关闭浏览器
在windows运行中输入cmd，回车
在命令窗口中输入下面的内容
telnet 192.168.1.1 回车 此时会提示你需要输入登陆的用户名和密码，注意密码输入的时候不显示，用户名为root，密码为admin，如果成功登陆将出现下面的界面
此时依次输入下面的命令，即可获得密码 enable 回车 system 回车 tr069 回车 get InternetGatewayDevice.DeviceInfo.X_CT-COM_TeleComAccount.Password 回车
上面四个命令依次输入后，最后一行命令用复制粘贴进去，最后的命令输入完成即会出现管理员密码，在Type: 6后面的就是密码，命令窗口可以直接关闭。 在浏览器中以管理员身份登陆，重新启动设备。 （为了安全必须重启设备）
本来打算售100猫粮的，可是最高只能设20。。。
管理员登陆后，修改远程管理中的，服务器地址（改为其他地址，只要不是原来的就行） TR069开关：选择仅启用TR069(不启用中间件) ，这样电信就不可能再重置你的密码了。
补充内容 (2012-9-13 21:08): 敬告各位，千万不要让人帮你远程破解，因为这样别人可以远程获取你的宽带账号密码，甚至远程植入永久性木马。再次提醒：获取密码后，务必要重启猫！！！
补充内容 (2012-9-13 21:10): 这里提供一个简单的修改总连接数限制的命令
首先用下面的命令查看设备目前的连接数 get InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 你应该得到一个这样的结果 Type: 9 X 这个x就是设备的总连接数，如果此值为-1，那么你的设备有可能是不限制连接数的
使用下面的命令就可以修改这个总连接数了 set InternetGatewayDevice.Services.X_CT-COM_MWBAND.TotalTerminalNumber 8 这个命令的意思是把连接数限制改为8 修改完成后登陆网页重启猫后应该生效了，如果还是有限制，那么情况就多了！！
补充内容 (2012-10-10 21:31): 发现有人拿到淘宝卖钱了，特解除所有权限设置及收费！ 补充内容 (2012-10-24 10:28): http://192.168.1.1/restoreremotetest 这个命令的作用是打开远程调试模式，不执行此步操作，将无法连接到telnet服务器。
补充内容 (2012-11-1 21:28): 楼主收到3FE52958DEAB02版本的该型号猫，通过http://192.168.1.1/restoreremotetest打开远程调试功能的方法确认失效！ 补充内容 (2012-11-2 11:41): 159楼软件版本： 3FE54566BOHB42的猫跟楼主的硬件版本一致，但是可以通过通过http://192.168.1.1/restoreremotetest打开远程调试连接上telnet.由此可见，软件版本不一致将导致telnet无效。
补充内容 (2013-2-16 15:36): 补充一个wutang666童鞋提供的打开远程调试模式的url地址,http://192.168.1.1/ote 测试成功 krisp童鞋提供了一个http://192.168.1.1/otetest 未测试