NETGEAR R7000 更新固件失败如何使用TTL

声明：该文章为本人原创，首次发帖网站为超能网（ID：iceman），因超能网论坛关闭，故而转载至博客园，如需转载请联系kamigao，还请知悉。事情是这样的，本

声明：该文章为本人原创，首次发帖网站为超能网（ID：iceman），因超能网论坛关闭，故而转载至博客园，如需转载请联系kamigao，还请知悉。

事情是这样的，本人前几年写过一个R6300 V2救砖的教程，当时写的比较唐突，很多技术点说的不是很详细，陆陆续续有很多朋友发邮件和站内信询问救砖事宜，并要求我对原文（http://www.expreview.com/33689-2.html）进行修改，这里很感谢大家的鞭策和指点，现在我在这里就R7000救砖写一篇详细的教程，为此，笔者特意把一台R7000刷死已创造救砖环境，其中的步骤和设备我都会说明！

网件的路由器呢，总的来说有个特点，那就是能刷第三方ROM，但是需要一个过渡ROM，这个过渡ROM，99.999%是基于Tomat编译的，这个过渡ROM有些时候刷死设备的几率比较高，这个还是建议大家如果需要刷第三方ROM，还是需要先将设备恢复出厂设置，然后采用网线连接的方式进行刷机，相对来说成功率会高很多，但是如果万一刷死了怎么办呢？也不用着急，如果你是京东购买的话，那么7天的退换期内，我还是建议你直接找售后吧，毕竟是最省事的方法，但是如果你想尝试自己折腾下，或者过保的设备，可以采取以下两种方法来修复设备：

PS:根据个人实际情况不同，以下修复步骤也许会有出入，或并不能保证100%修复您的设备

1、路由器刷机后的状态有两种，一种我们普通意义上定义的刷死了，但是WiFi信号和LAN端口都可以获取到，只是无法登陆web管理界面，针对这种方法，有两种修复方式：

A：TFTP上传固件的方式，这也是官方介绍的方式，在网件的R6300 V2页面中可以找到操作步骤，链接如下：如何通过TFTP方式对R6300进行固件修复

B:Hard Reset 30/30/30，具体方式为通电状态下按住Reset 30秒关机，接着持续按住Reset按钮拔掉电源等待30秒，最后插上电源继续按住Reset 30秒，也就是说，这个步骤前后90秒期间不能松开Reset ，最后就完成这个步骤了！(DD-WRT固件官方推荐方法)，这个方法结果试用同样适用于华硕的路由器，操作方法一样，但是似乎在等待时间上比较难拿捏，笔者反反复复试了好几次，反正最后成功了，也不知道是那一次搞定的。

2、针对另外一种刷机失败的状态，具体表现为，WiFi无信号，LAN口连接后无法获取路由器地址，这就是常说的黑砖了，一般情况下，黑砖的修复成功率并不是100%的，这里就主要介绍下TTL修复的方法，TTL的原理就是通过TTL-USB设备来引导路由器接入CFE模式，并在启动的途中，通过Ctrl+C来中断这个过程，之后就是利用官方TFTP教程中的步骤来修复路由了，其实说白了TTL的方式，就是需要我们进入并中断CEF的过程，整个过程其实还是蛮简单的

PS:拆机在这里就不演示了，R7000底部一个5个螺丝钉，有长有短，其中位于四颗位于路由器底部的四个胶性防滑脚垫下，另外一个位于路由器底部的中下部，样式均为标准十字梅花，全部拧出即可拆卸面板，切忌带电作业。

硬件准备

R7000路由器一台

网线一根

TTL-USB一个

PS：淘宝上销售STC单片机TTL-USB的很多，我之前买过一个，当时具体型号没注意，结果不能使用，参考了myopenrouter的文章，还是建议使用老式的PL-2303HX，笔者还买了一个FT232的，号称兼容性更好，适用范围更广，目前还没到货，等到了之后在试用一下，但是目前教程还是以传统的PL-2303HX芯片为主。

SB-TTL 单片机的连接方法是：

TXD<---->RXD

RXD<---->TXD

GND<---->GND

在实际的使用中，3v3接口不用连接，连接后芯片发烫明显且无法识别

杜邦线的连接大家就随意吧记得另一头的线序就好

TTL-USB链接

送的杜邦线长度都不长不过足够用了特殊需求的朋友可以购买长一些的杜邦线

PS:R7000的主板分两种，一种是笔者展示的这种编号为U12H270 801466 REV.1 GP的PCB板，这种PCB板的R7000的TTL针脚位置如图示，为水平排列,也是我们最为常见的一种R7000 PCB版；还有一种编号为U12H270T02 801506 REV.0 GP只是颜色分深蓝色和浅蓝色 TTL线序参见此处。

R7000 主板上的线序

TTL-USB板上的线序

从左至右依次为3v3、GND、TXD、RXD，如果没记错的话应该和R6300 V2的线序是一样

TTL 线序如图所示

第一根3v3（VCC）的线不用插入，不然有烧TTL-USB板的危险（亲身试用）

软件准备

Windows或者Linux系统，这里推荐Windwos 简单快捷（笔者环境为win 7 x64）

PL-2303HX驱动这里商家都会提供

SecureCRT或者Putty

R7000固件一个存放在英文路径或桌面上

TTL 软件操作步骤

首先需要设置你的计算机本地IP地址，并将网页插入R7000的任意LAN接口与本地计算机的LAN接口中

设置为：192.168.1.1的默认IP

DNS设置为：192.168.1.1

本地IP设置为：192.168.1.2

TTL-USB的本地端口要记住，后面需要用到笔者是COM 5

然后需要安装TFTP服务这个不用多说了吧在系统的控制面板里面添加，不然无法启用TFTP服务的

笔者使用的链接软件是SecureCRT 设置端口号为前面看到的COM5 波特率为115200

PS: SecureCRT右侧的流控要全部取消勾选，不然无法链接

一切软件设置完成后点击链接，之后路由器通电开始得到信息

TIPS：这里要注意，路由器上电一定是最后一步，千万不要先通电了再去点击SecureCRT的连接，这样的是很难抓取到启动信息的。

等到自检出现路由器硬件信息后，我们迅速Ctrl+C中断启动，然后信息会反馈一个CFE模式，这时候你就在CFE模式下了

这时我们尝试Ping一下路由，可以得到一个TTL 100的回复，以往无法正常Ping通的路由现在基本搞定了80%

打开TFTP程序，选择你要恢复的固件，然后点击更新固件即可

这个时候我们在SecureCRT窗口中可以看到TFTP服务启动了，然后剩下的事情就不用管了

※下面说下这次TTL中出现的一个现象※

这张图是笔者其中一次上传固件失败后重试成功的图，情况我下面说明下

PS：固件我是一次性修复成功的，但是在使用TFTP的上传固件时出现了一些小问题，实际中，我并没有使用TFTP图形化软件来上传固件，而是使用了CMD下官方提供的命令行，也就是下面这条命令，但是奇怪的是并没有上传成功，我返回SecureCRT中看到TFTP服务并没有自动启动，随后我手动在CFE行后面输入了TFTPD命令，这个问题出现的原因不明，之后我尝试再一次修复，并直接用附件中的TFTP图形化工具则没有出现这个问题，所以这里把两种方法都写出来，给朋友们备用，总之一定要记住几个大前提，系统中的TFTP服务一定要安装并启用（最好重启一次系统），路由器在CFE模式下一定要和电脑能够Ping通，用来恢复的固件路径不要有中文和特殊字符；做到以上几点，应该问题不大了！

tftp -i 192.168.1.1 PUT R7000-V1.0.7.2.1_1.1.93.chk

满血复活！