固件升級失敗導致路由器變磚頭無法使用了

1、固件升級失敗導致路由器變磚頭無法使用了，有辦法搶救回來嗎？路由器在進行固件升級的時候，會擦除Flash閃存上面存儲的路由器固件，然后再寫入新的路由器固件，這是一個比較漫長的過程，根據路由器固件的大小，可能會需要幾分鐘的時間。在此升級的時間里，如果出現(xiàn)意外狀況，如路由器突然斷電，或者用戶誤操作了路由器，就有可能會導致路由器升級失效，F(xiàn)lash閃存遭到破壞的情況，路由器就無法正常使用了，也就是俗稱的路由器“變磚”了。實際上路由器固件有兩個部分，一部分負責啟動，稱為Boot部分，類似于計算機的BIOS引導程序，另一部分是固件部分，也就是實際升級的部分。當路由器升級失效時，損壞的是固件部分的那一塊Fl

2、ash閃存，而Boot部分并沒有損壞，因此是可以通過努力救援回來的。救援模式所謂的救援模式，就是指當路由器固件升級失效后，采用某種特殊方式，將路由器固件重新刷入的模式，也就是可以將路由器從“磚頭”變活的操作模式。支持救援模式的型號主要包括：JHR-N815R JHR-N825R JHR-N828 JHR-N835R JHR-N845R JHR-N855R 3R增強版 Q5增強版 JYR-N490增強版 Q7 Q8 JYR-AC520 JYR-AC670 JIR-AC956等。因型號太多，這里沒能一一列舉出來，具體情況，建議可以拆開機殼，查看芯片方案確定。本文所述的方式適用于全部Ralink/M

3、TK方案的產品，如下圖所示。進入救援模式進入救援模式的方法其實很簡單。首先需要使用有線連接路由器的局域網接口，并且為計算機設置靜態(tài)IP地址（因此時路由器已經無法工作，也自然是無法分配IP地址的）。如下圖所示，將計算機連接的IP地址設置為：00（這個是固定的IP地址，跟路由器設置無關，進入救援模式必須使用這個IP地址）。如何設置IP地址，可參考: Windows 7怎樣設置IP地址和DNS域名服務器 怎樣設置和查看Windows XP的IP地址設置好了IP地址之后，我們還要準備另外一個工具：TFTP傳輸工具tftpd32，這時一個免安裝的Win32 TFTP傳輸工具，支持客

4、戶端和服務器端傳輸。下載之后解壓到指定目錄。然后需要準備要升級的固件文件，您可以從這里查找下載，并將下載好的路由器固件，放到tftp32的工作目錄。注意：下載的路由器固件必須跟當前路由器相匹配，否則升級的固件可能依然是無法使用的，或者路由器會拒絕升級無效的固件。為了獲取正確的路由器固件名稱，我們可能還需要一個抓包工具，推薦使用Wireshark進行抓包，Wireshark可以從下載最新版本。安裝文件大概有30M左右，包括必需的WinPcap工具。下載完之后默認方式安裝即可。安裝完成之后，運行Wireshark，并按照如下方式選擇抓包接口，點擊開始啟動抓包進程。

5、到現(xiàn)在準備工作已經停當了，我們開始進入救援模式。首先，將路由器斷電；然后使用工具按住路由器的RESET復位按鈕，并保持住；然后接通路由器電源，并注意觀察路由器的LED指示燈狀態(tài)，某些路由器的某個指示燈會閃爍3次，表示已進入路由器的救援模式。如果沒有發(fā)現(xiàn)路由器LED指示燈閃爍，可能你的路由器沒有LED指示燈支持，你需要切換到抓包程序，并觀察是否進入了救援模式，如下圖所示。通過上圖的抓包程序，（注意設置tftp協(xié)議過濾），我們可以看到，路由器已經發(fā)出了tftp文件請求，請求的文件名稱為：firmware.bin。這時候，可以點擊抓包程序上方的紅色方框，停止抓包，因為她的使命已經完成。開始救援升級準

6、備好環(huán)境，進入了救援模式，并且已經知道了要升級的文件名稱，接下來我們就可以進行路由器固件升級了。首先，根據獲取到的升級固件名稱，將路由器固件改名，改成路由器請求的固件名稱。你的計算機可能隱藏了文件擴展名，請打開擴展名顯示支持。關于顯示文件的擴展名，可參考:怎樣查看和顯示文件的擴展名然后運行tftpd32.exe程序，他會自動接收路由器的文件請求，并開始傳輸路由器固件。等傳輸完成后，路由器就開始升級固件了。如果你的路由器支持LED指示燈，在文件傳輸和固件升級的過程中，LED指示燈會保持閃爍狀態(tài)，直至升級完成。升級完成后，路由器會自動重啟，然后你會發(fā)現(xiàn)，變成“磚頭”的路由器，又活過來了！路由器固件

7、升級成功之后，就可以將計算機的網絡連接的IP地址重新切換“自動獲得IP地址”和“自動獲得DNS服務器地址”模式，就可以正常上網了。原則上固件升級時，路由器的設置不會丟失，但如果廠家更新了默認設置，路由器可能會恢復到出廠默認值，這時你可能需要重新設置一下路由器咯。以前我們分別介紹了刷新DD-WRT和tomato番茄固件實現(xiàn)各種各樣很好玩的路由器功能。但是如同給主板刷BIOS一樣刷路由器也存在著風險，一不小心路由器可能就要變磚頭。變磚頭之后，路由器只能用來墊腳了么？不，路由器是可以救活的！修復路由器的思路修復方法有軟法和硬法，硬法需要動焊槍看手藝例如取下Flash芯片刷新、簡單的JTAG線修復法可

8、能也要自己焊線?？紤]到便捷性，本文介紹一種比較簡單的修復方法，用TFTP這個小軟件來修復路由器，簡單方便，幾乎所有人都能操作。下面我們來看看修復過程，這個方法基本適用于可以刷DD-WRT的路由器。如果你的路由器刷原廠固件失敗變磚頭，也可以試試看這個方法，或許還有救哦。路由器修復實戰(zhàn)前些日子，我把一臺WRT54G路由器刷壞了。刷壞的原因是更新新版番茄固件的過程中斷電，以前幾百塊錢買來的路由器當磚頭實在可惜。其實路由器一般都不容易刷壞，一般都是中斷刷新、不按要求刷新而導致變磚的。個人感覺，那些在DD-WRT刷新界面要求使用TFTP刷新的路由器，容易因為直接采用Web方式更新導致刷新失敗。為了讓我的

9、無線路由器重新工作，我按如下步驟進行了操作。小帖士：可以修復的路由器大多是Broadcom芯片的路由器，具體可以參考http:/www.dd-Supported_Devices列表。簡單的說，常見的可以用來折騰DD-WRT的WRT54G、貝爾金7231-4P、摩托羅拉WR850G、網件WGR614、華碩WL-520G、磊科NW618等等路由器都可以參照這個方法進行修復。第一步：用網線把路由器和電腦連接起來。網線連接的是路由器的LAN口可不是WAN口哦。然后下載路由器的固件，本文使用的是思科官方的原廠固件，可以使用第三方固件。如果你是在刷新過程出了問題，那么建議你刷回原廠固件或者換另一個版本的第

10、三方固件比較好。第二步：修改本機IP地址（圖1），設置為，子網掩碼，網關。如果你之前用的就是固定的IP地址，可以不用修改，如果之前使用的是自動分配的IP，那么需要修改IP地址才能進行下一步。因為路由器的修復狀態(tài)下是沒有DHCP自動分配IP功能的。第三步：關閉路由器電源。然后按住Reset鍵的同時接上設備電源（圖2）。一直按住Reset鍵直到指示燈從閃爍變成常亮狀態(tài)。變成常亮之后才能放開reset鍵，這個過程可能需要10秒到30秒。圖2這個就是reset鍵第四步：打開“開始”菜單所有程序附件命令提示符，輸入tftp-i192.

11、168.1.1PUTXXX.bix，如圖3所示。其中，xxx.bix表示的是固件的文件名，需要使用全路徑，例如c:xxxssssxxx.bix這樣的全路徑?；剀囍?，一直等待直到出現(xiàn)“Transfersuccessful”字樣。之后重啟路由器，路由器就從磚頭狀態(tài)恢復過來了。圖3TFTP修復過程如果你的系統(tǒng)沒有TFTP，或者這個程序被精簡掉了，那么可以試試看隨刊提供的TFTP軟件。這個軟件是圖形界面的（圖4），輸入：server，不需要密碼，選擇合適的固件。其他的操作流程和上面是一樣的。圖4另一種TFTP軟件如果重啟之后路由器還是磚頭狀態(tài)，那么你可能還要多試試幾次，多試試幾

12、個固件。第一次重啟花費的時間比較長，請有點耐心等待多幾分鐘。如果還是沒有反應，嘗試多重啟幾次路由器，并耐心等待。而且還可以按下Reset鍵，執(zhí)行一下reset。按說只要能進入TFTP修復狀態(tài)，就還有很大的可能修復，請不要擔心。如果實在沒辦法修復，那么估計就要換一種方法進行修復了。延伸閱讀：不同的路由器還有不同的軟修復方法軟件修復的方法除了我們之前提到的TFTP方法之外，還可以使用專用的軟件修復。例如現(xiàn)在網上可以看到的NW618內核恢復程序，不管NW618路由器有沒有刷過第三方固件都可以用它修復。還有華碩WL-500系列也有一個FirmwareRestoration軟件，也可以用來修復磚頭路由器

13、。這些修復軟件都需要進行以下的步驟：Step1：用網線連接路由器的LAN口；Step2：下載恢復鏡像和清零鏡像（或者只有一個），并放在指定文件夾中；Step3：設置本機的IP地址為192.168.1.*。Step4：根據不同軟件進行不同的恢復過程。如NW618本機運行TFTPServer.exe軟件，然后按住reset鍵通電，直到運行燈常亮之后放開，等待一段時間?？纯茨芊馪ing通路由器，如果可以，說明恢復成功。如果不可以，則再操作一次。到了之后，給芯片上刑具！點擊“自動檢測”，可以正常識別芯片！趕緊讀取備份原固件然后給它燒入Breed的固件必須看到檢驗通過再換一個刑具吧，烙鐵拖錫麻煩，我還是省事一點兒，用熱風槍300多度可以了，不用助焊膏了，清理麻煩焊好，水平一般檢查沒有短路和虛焊之后通電接電腦按rest不放通電3秒后再松開，，進入Breed恢復控制臺恢復一下刷入編程器備份的固件，勾選“保留現(xiàn)有Bootloader”，否則，要重新焊一次芯片，不勾選“保留現(xiàn)有EEPR