固件升級(jí)失敗導(dǎo)致路由器變磚頭無法使用了

1、固件升級(jí)失敗導(dǎo)致路由器變磚頭無法使用了，有辦法搶救回來嗎？路由器在進(jìn)行固件升級(jí)的時(shí)候，會(huì)擦除Flash閃存上面存儲(chǔ)的路由器固件，然后再寫入新的路由器固件，這是一個(gè)比較漫長(zhǎng)的過程，根據(jù)路由器固件的大小，可能會(huì)需要幾分鐘的時(shí)間。在此升級(jí)的時(shí)間里，如果出現(xiàn)意外狀況，如路由器突然斷電，或者用戶誤操作了路由器，就有可能會(huì)導(dǎo)致路由器升級(jí)失效，F(xiàn)lash閃存遭到破壞的情況，路由器就無法正常使用了，也就是俗稱的路由器“變磚”了。實(shí)際上路由器固件有兩個(gè)部分，一部分負(fù)責(zé)啟動(dòng)，稱為Boot部分，類似于計(jì)算機(jī)的BIOS引導(dǎo)程序，另一部分是固件部分，也就是實(shí)際升級(jí)的部分。當(dāng)路由器升級(jí)失效時(shí)，損壞的是固件部分的那一塊Fl

2、ash閃存，而Boot部分并沒有損壞，因此是可以通過努力救援回來的。救援模式所謂的救援模式，就是指當(dāng)路由器固件升級(jí)失效后，采用某種特殊方式，將路由器固件重新刷入的模式，也就是可以將路由器從“磚頭”變活的操作模式。支持救援模式的型號(hào)主要包括：JHR-N815R JHR-N825R JHR-N828 JHR-N835R JHR-N845R JHR-N855R 3R增強(qiáng)版 Q5增強(qiáng)版 JYR-N490增強(qiáng)版 Q7 Q8 JYR-AC520 JYR-AC670 JIR-AC956等。因型號(hào)太多，這里沒能一一列舉出來，具體情況，建議可以拆開機(jī)殼，查看芯片方案確定。本文所述的方式適用于全部Ralink/M

3、TK方案的產(chǎn)品，如下圖所示。進(jìn)入救援模式進(jìn)入救援模式的方法其實(shí)很簡(jiǎn)單。首先需要使用有線連接路由器的局域網(wǎng)接口，并且為計(jì)算機(jī)設(shè)置靜態(tài)IP地址（因此時(shí)路由器已經(jīng)無法工作，也自然是無法分配IP地址的）。如下圖所示，將計(jì)算機(jī)連接的IP地址設(shè)置為：00（這個(gè)是固定的IP地址，跟路由器設(shè)置無關(guān)，進(jìn)入救援模式必須使用這個(gè)IP地址）。如何設(shè)置IP地址，可參考: Windows 7怎樣設(shè)置IP地址和DNS域名服務(wù)器 怎樣設(shè)置和查看Windows XP的IP地址設(shè)置好了IP地址之后，我們還要準(zhǔn)備另外一個(gè)工具：TFTP傳輸工具tftpd32，這時(shí)一個(gè)免安裝的Win32 TFTP傳輸工具，支持客

4、戶端和服務(wù)器端傳輸。下載之后解壓到指定目錄。然后需要準(zhǔn)備要升級(jí)的固件文件，您可以從這里查找下載，并將下載好的路由器固件，放到tftp32的工作目錄。注意：下載的路由器固件必須跟當(dāng)前路由器相匹配，否則升級(jí)的固件可能依然是無法使用的，或者路由器會(huì)拒絕升級(jí)無效的固件。為了獲取正確的路由器固件名稱，我們可能還需要一個(gè)抓包工具，推薦使用Wireshark進(jìn)行抓包，Wireshark可以從下載最新版本。安裝文件大概有30M左右，包括必需的WinPcap工具。下載完之后默認(rèn)方式安裝即可。安裝完成之后，運(yùn)行Wireshark，并按照如下方式選擇抓包接口，點(diǎn)擊開始啟動(dòng)抓包進(jìn)程。

5、到現(xiàn)在準(zhǔn)備工作已經(jīng)停當(dāng)了，我們開始進(jìn)入救援模式。首先，將路由器斷電；然后使用工具按住路由器的RESET復(fù)位按鈕，并保持住；然后接通路由器電源，并注意觀察路由器的LED指示燈狀態(tài)，某些路由器的某個(gè)指示燈會(huì)閃爍3次，表示已進(jìn)入路由器的救援模式。如果沒有發(fā)現(xiàn)路由器LED指示燈閃爍，可能你的路由器沒有LED指示燈支持，你需要切換到抓包程序，并觀察是否進(jìn)入了救援模式，如下圖所示。通過上圖的抓包程序，（注意設(shè)置tftp協(xié)議過濾），我們可以看到，路由器已經(jīng)發(fā)出了tftp文件請(qǐng)求，請(qǐng)求的文件名稱為：firmware.bin。這時(shí)候，可以點(diǎn)擊抓包程序上方的紅色方框，停止抓包，因?yàn)樗氖姑呀?jīng)完成。開始救援升級(jí)準(zhǔn)

6、備好環(huán)境，進(jìn)入了救援模式，并且已經(jīng)知道了要升級(jí)的文件名稱，接下來我們就可以進(jìn)行路由器固件升級(jí)了。首先，根據(jù)獲取到的升級(jí)固件名稱，將路由器固件改名，改成路由器請(qǐng)求的固件名稱。你的計(jì)算機(jī)可能隱藏了文件擴(kuò)展名，請(qǐng)打開擴(kuò)展名顯示支持。關(guān)于顯示文件的擴(kuò)展名，可參考:怎樣查看和顯示文件的擴(kuò)展名然后運(yùn)行tftpd32.exe程序，他會(huì)自動(dòng)接收路由器的文件請(qǐng)求，并開始傳輸路由器固件。等傳輸完成后，路由器就開始升級(jí)固件了。如果你的路由器支持LED指示燈，在文件傳輸和固件升級(jí)的過程中，LED指示燈會(huì)保持閃爍狀態(tài)，直至升級(jí)完成。升級(jí)完成后，路由器會(huì)自動(dòng)重啟，然后你會(huì)發(fā)現(xiàn)，變成“磚頭”的路由器，又活過來了！路由器固件

7、升級(jí)成功之后，就可以將計(jì)算機(jī)的網(wǎng)絡(luò)連接的IP地址重新切換“自動(dòng)獲得IP地址”和“自動(dòng)獲得DNS服務(wù)器地址”模式，就可以正常上網(wǎng)了。原則上固件升級(jí)時(shí)，路由器的設(shè)置不會(huì)丟失，但如果廠家更新了默認(rèn)設(shè)置，路由器可能會(huì)恢復(fù)到出廠默認(rèn)值，這時(shí)你可能需要重新設(shè)置一下路由器咯。以前我們分別介紹了刷新DD-WRT和tomato番茄固件實(shí)現(xiàn)各種各樣很好玩的路由器功能。但是如同給主板刷BIOS一樣刷路由器也存在著風(fēng)險(xiǎn)，一不小心路由器可能就要變磚頭。變磚頭之后，路由器只能用來墊腳了么？不，路由器是可以救活的！修復(fù)路由器的思路修復(fù)方法有軟法和硬法，硬法需要?jiǎng)雍笜尶词炙嚴(yán)缛∠翭lash芯片刷新、簡(jiǎn)單的JTAG線修復(fù)法可

8、能也要自己焊線。考慮到便捷性，本文介紹一種比較簡(jiǎn)單的修復(fù)方法，用TFTP這個(gè)小軟件來修復(fù)路由器，簡(jiǎn)單方便，幾乎所有人都能操作。下面我們來看看修復(fù)過程，這個(gè)方法基本適用于可以刷DD-WRT的路由器。如果你的路由器刷原廠固件失敗變磚頭，也可以試試看這個(gè)方法，或許還有救哦。路由器修復(fù)實(shí)戰(zhàn)前些日子，我把一臺(tái)WRT54G路由器刷壞了。刷壞的原因是更新新版番茄固件的過程中斷電，以前幾百塊錢買來的路由器當(dāng)磚頭實(shí)在可惜。其實(shí)路由器一般都不容易刷壞，一般都是中斷刷新、不按要求刷新而導(dǎo)致變磚的。個(gè)人感覺，那些在DD-WRT刷新界面要求使用TFTP刷新的路由器，容易因?yàn)橹苯硬捎肳eb方式更新導(dǎo)致刷新失敗。為了讓我的

9、無線路由器重新工作，我按如下步驟進(jìn)行了操作。小帖士：可以修復(fù)的路由器大多是Broadcom芯片的路由器，具體可以參考http:/www.dd-Supported_Devices列表。簡(jiǎn)單的說，常見的可以用來折騰DD-WRT的WRT54G、貝爾金7231-4P、摩托羅拉WR850G、網(wǎng)件WGR614、華碩WL-520G、磊科NW618等等路由器都可以參照這個(gè)方法進(jìn)行修復(fù)。第一步：用網(wǎng)線把路由器和電腦連接起來。網(wǎng)線連接的是路由器的LAN口可不是WAN口哦。然后下載路由器的固件，本文使用的是思科官方的原廠固件，可以使用第三方固件。如果你是在刷新過程出了問題，那么建議你刷回原廠固件或者換另一個(gè)版本的第

10、三方固件比較好。第二步：修改本機(jī)IP地址（圖1），設(shè)置為，子網(wǎng)掩碼，網(wǎng)關(guān)。如果你之前用的就是固定的IP地址，可以不用修改，如果之前使用的是自動(dòng)分配的IP，那么需要修改IP地址才能進(jìn)行下一步。因?yàn)槁酚善鞯男迯?fù)狀態(tài)下是沒有DHCP自動(dòng)分配IP功能的。第三步：關(guān)閉路由器電源。然后按住Reset鍵的同時(shí)接上設(shè)備電源（圖2）。一直按住Reset鍵直到指示燈從閃爍變成常亮狀態(tài)。變成常亮之后才能放開reset鍵，這個(gè)過程可能需要10秒到30秒。圖2這個(gè)就是reset鍵第四步：打開“開始”菜單所有程序附件命令提示符，輸入tftp-i192.

11、168.1.1PUTXXX.bix，如圖3所示。其中，xxx.bix表示的是固件的文件名，需要使用全路徑，例如c:xxxssssxxx.bix這樣的全路徑?；剀囍?，一直等待直到出現(xiàn)“Transfersuccessful”字樣。之后重啟路由器，路由器就從磚頭狀態(tài)恢復(fù)過來了。圖3TFTP修復(fù)過程如果你的系統(tǒng)沒有TFTP，或者這個(gè)程序被精簡(jiǎn)掉了，那么可以試試看隨刊提供的TFTP軟件。這個(gè)軟件是圖形界面的（圖4），輸入：server，不需要密碼，選擇合適的固件。其他的操作流程和上面是一樣的。圖4另一種TFTP軟件如果重啟之后路由器還是磚頭狀態(tài)，那么你可能還要多試試幾次，多試試幾

12、個(gè)固件。第一次重啟花費(fèi)的時(shí)間比較長(zhǎng)，請(qǐng)有點(diǎn)耐心等待多幾分鐘。如果還是沒有反應(yīng)，嘗試多重啟幾次路由器，并耐心等待。而且還可以按下Reset鍵，執(zhí)行一下reset。按說只要能進(jìn)入TFTP修復(fù)狀態(tài)，就還有很大的可能修復(fù)，請(qǐng)不要擔(dān)心。如果實(shí)在沒辦法修復(fù)，那么估計(jì)就要換一種方法進(jìn)行修復(fù)了。延伸閱讀：不同的路由器還有不同的軟修復(fù)方法軟件修復(fù)的方法除了我們之前提到的TFTP方法之外，還可以使用專用的軟件修復(fù)。例如現(xiàn)在網(wǎng)上可以看到的NW618內(nèi)核恢復(fù)程序，不管NW618路由器有沒有刷過第三方固件都可以用它修復(fù)。還有華碩WL-500系列也有一個(gè)FirmwareRestoration軟件，也可以用來修復(fù)磚頭路由器

13、。這些修復(fù)軟件都需要進(jìn)行以下的步驟：Step1：用網(wǎng)線連接路由器的LAN口；Step2：下載恢復(fù)鏡像和清零鏡像（或者只有一個(gè)），并放在指定文件夾中；Step3：設(shè)置本機(jī)的IP地址為192.168.1.*。Step4：根據(jù)不同軟件進(jìn)行不同的恢復(fù)過程。如NW618本機(jī)運(yùn)行TFTPServer.exe軟件，然后按住reset鍵通電，直到運(yùn)行燈常亮之后放開，等待一段時(shí)間?？纯茨芊馪ing通路由器，如果可以，說明恢復(fù)成功。如果不可以，則再操作一次。到了之后，給芯片上刑具！點(diǎn)擊“自動(dòng)檢測(cè)”，可以正常識(shí)別芯片！趕緊讀取備份原固件然后給它燒入Breed的固件必須看到檢驗(yàn)通過再換一個(gè)刑具吧，烙鐵拖錫麻煩，我還是省事一點(diǎn)兒，用熱風(fēng)槍300多度可以了，不用助焊膏了，清理麻煩焊好，水平一般檢查沒有短路和虛焊之后通電接電腦按rest不放通電3秒后再松開，，進(jìn)入Breed恢復(fù)控制臺(tái)恢復(fù)一下刷入編程器備份的固件，勾選“保留現(xiàn)有Bootloader”，否則，要重新焊一次芯片，不勾選“保留現(xiàn)有EEPR