拔光纤捅光猫屁股开telnet吧。之后读出数据。再恢复默认页面，把配置自己写回去。

感谢大家的帮助，已经搞定了。我是telnet进去，直接把db_user_cfg.xml给导出来，改完Default Version之后再给导回去的，然后把TR069的给删掉就好了，这样省的一项一项配置了。

借楼主的贴请教各位大神@老周部落。。。。我的光猫是F427Za，硬件版本号是 V6.0，软件版本号 V6.0.0P11T3bj ，看之前周大的贴改的软件版本Default Version，悲剧的是没备份用户设置，只有简单的user界面截图，然后。。然后。。自己虽然设置了3961能上网了，但IPTV失效，按截图新设就是无法连接，卡在连接界面90%，别说回看点播了。。。。界面都进不去！
无奈下，打了原来安装师傅电话，师傅答应明天帮我重新拿个相同的光猫（老猫reset也已经还原不了用户设置了），所以想在拿到新猫前求助各位大神怎么在telnet里备份设置，在还原设置！
有研究之前的贴，看到@陈rchbk有说明在telnet要敲三个命令看设置，但我的老猫回到V6.0.0P11T3bj里敲完，都看不到VLAN ID 3961/3964等等。。。所以希望大神能详细指摘一下怎么看，怎么备份和还原，越详细越好，跪谢谢谢谢谢。。。

破解流程
1、拔光纤、复位
2、进入telnet
3、cd userconfig\cfg
4、导出配置文件：tftp -l db_user_cfg.xml -p 192.168.1.2
5、浏览器访问192.168.1.1/hidden_version_switch.gch
6、选择区域Default Version
7、导入配置文件：tftp -l db_user_cfg.xml -p 192.168.1.2
8、开启管理员账户：sendcmd 1 DB set DevAuthInfo 0 Enable 1
9、访问192.168.1.1/cu.html 账号密码：CUAdmin