刷机入门：硬件选择、固件下载与首次安装

这一篇解决 OpenWrt 的「第一步」：买什么硬件、固件从哪下、怎么装上第一台。刷机的心理门槛远大于技术门槛——流程固定、资料齐全，只要按检查清单走，翻车概率很低；真正让人翻车的从来是「没查支持列表就动手」。

硬件选择：三条路线

路线一：官方向 OpenWrt One。 社区官方推出的参考路由器（MediaTek MT7981B 方案，双频 Wi-Fi 6，双网口，约 89 美元价位），官方系统支持、文档一等公民、设计上强调可修复性。预算合适且想最省心的玩家首选。

路线二：确认在支持列表内的消费级路由器。 在官方 Table of Hardware 里搜你手头或想买的型号，看支持状态：Stable（稳定支持）、Snapshot、WIP（开发中）。只选 Stable，且注意闪存容量——8MB Flash / 64MB RAM 是很多社区文章提到的最低舒适线，低于它的设备装不下常用软件包，具体门槛随版本变化，以对应型号的固件页说明为准。

路线三：x86 小主机装 OpenWrt。 二手小主机/工控机跑 x86 版 OpenWrt，性能与扩展性远超路由器芯片，适合多宽带、大流量、跑一堆服务的家庭。代价是功耗高一点、需要自行准备双网口（或 VLAN 单臂）。

固件下载：官方渠道与两个版本概念

唯一推荐的下载地址是 OpenWrt 官方站的固件下载区（Firmware Selector）：输入设备型号，页面会列出可用镜像。下载时认清两个概念：

• factory（原厂过渡）镜像：从原厂固件界面直接升级刷入，用于「第一次安装」；
• sysupgrade 镜像：用于 OpenWrt 系统之间的升级，不能从原厂固件直接刷。

两者型号后缀、镜像名都有区别，别拿 sysupgrade 去填原厂固件的升级入口，刷不上还可能锁死流程。下载后核对页面提供的校验值（sha256sums），确认镜像完整未被篡改——刷机固件直接控制你的整个网络，这个检查不能省。

版本选择：新装机直接用当前稳定系列（官网首页标注的 current stable，撰写时为 25.12 系列），不要用 snapshot 开发版——snapshot 无稳定保证，官方明确提示仅适合有经验的用户。

首次安装：通用流程

不同机型的具体安装入口差异较大（原厂 Web 升级、TFTP、SSH dd 等），但主干流程一致：

1. 查型号支持状态 → 2. 下载 factory 镜像并校验
→ 3. 电脑有线接路由器 LAN 口
→ 4. 备份原厂配置（PPPoE 账号密码！）
→ 5. 原厂界面升级 factory 镜像，等待完成自动重启
→ 6. 浏览器访问 LuCI 管理界面，设置密码

几个关键细节：

• 全程有线，别在刷机时走无线，也别中途断电；
• 刷入完成后，OpenWrt 默认 LAN 地址是 192.168.1.1（默认值），如果你的原网段与之冲突，先把电脑的本地连接手动设成 192.168.1.x 再访问；
• LuCI 网页界面首次登录没有密码，直接按登录会进入「设置密码」页——第一件事就是把 root 密码设好，同时 System → Administration 里关闭不用的远程访问；
• 恢复上网三件套：接口（WAN 填 PPPoE 账号密码或 DHCP）、无线（设置 SSID 与密码）、防火墙（默认规则已安全，新手不要大改）。

救砖常识：给自己留后路

「砖」通常是刷错固件或中断导致设备无法启动。大部分常见型号有救：多数设备在启动的前几秒接受 TFTP 恢复（用网线连、设固定 IP、按住 reset 上电），按厂商页面的恢复流程推送正确固件即可。动手前把你的型号的「Debrick/Recover」章节读一遍，心里有底就不慌。

固件选择器的正确打开方式

OpenWrt 官网的固件选择器（Firmware Selector）是下载的唯一正确入口，操作细节：

1. 搜索框输入路由器完整型号（含硬件版本，如「Xiaomi AX3000T」），下拉列表选中精确匹配；
2. 页面会显示该设备的支持状态、CPU/内存规格、当前推荐版本；
3. 选择 factory 或 sysupgrade 镜像（按上文区分），同时下载同目录下的 sha256sums 文件；
4. 本地执行 sha256sum 固件文件名（Windows 可用 PowerShell 的 Get-FileHash），与 sums 文件中的值逐字符比对，一致才刷。

一个常被忽略的实用功能：选择器支持自定义构建——在下载前勾选额外要预装的软件包（比如提前把 luci-app-sqm 打进固件）。首次刷机就带上常用包，能省去装好后再补装的麻烦；闪存紧张的设备尤其推荐用这招精打细算。

首次登录后的配置备份

刷完机、配好网络之后，第一件该做的事是备份配置。OpenWrt 的配置集中在 /etc/config/ 与少数几个目录，LuCI 提供图形化的备份入口（系统 → 备份/升级 → 生成存档），点击即下载一个 tar.gz 压缩包，里面是全部配置文件。

这份存档的用途：升级固件（sysupgrade 时勾选保留配置）、系统搞坏后快速恢复、或把配置搬到同型号的备用机。建议每次大改配置后重新备份一份，按日期命名存到 NAS 上——对，路由器的配置也该进你的备份体系。

命令行等价物（SSH 下）：

sysupgrade -b /tmp/backup-$(date +%F).tar.gz   # 导出配置存档
sysupgrade -r /tmp/backup-2026-10-22.tar.gz    # 从存档恢复

首次安装常见问题速查

表中无法覆盖的个别机型问题，去官方设备页的 Notes 与论坛对应帖查找——常见机型的坑基本都有人踩过并写下来了。

快问快答

Q：刷机后还能刷回原厂吗？ 多数设备可以（下载原厂固件按其升级流程刷回，个别机型需先刷过渡固件）。支持列表页通常会写明回刷路径，动手前查一眼。

Q：OpenWrt 支持中文界面吗？ LuCI 有中文语言包（luci-i18n-base-zh-cn 一类包），装上后界面即可切换中文。个别插件界面仍是英文，术语以英文原文为准。

Q：路由器内存很小，刷完就卡正常吗？ 8MB/64MB 级别的老设备装完整系统后确实捉襟见肘。减包（卸掉不用的组件）或换硬件，二选一。

Q：无线速度比原厂固件慢怎么办？ 先确认地区设置（错误地区会限制功率与信道）、驱动加载正常、QoS/SQM 未误压速度。少数老设备新驱动性能确实不如原厂调校，这类设备建议只做有线角色。

新手常见误区

• 「型号差不多就能刷。」 硬件版本号（v1/v2/v3）不同的同型号路由器可能是完全不同的硬件，固件不通用，必须精确到硬件版本。
• 「下载第三方打包的『优化版』固件。」 固件控制全网关，来源不明的镜像风险极高。只用官方 downloads 域名的镜像，自己按需加软件包。
• 「刷机后网速变慢以为是坏了。」 新系统里没有装无线驱动的最佳配置、QoS 默认策略也可能压速度，先按基础配置走一遍再评估。
• 「刷完就上生产环境。」 先用吃灰旧路由刷一台练手，跑稳两周、把流程走熟，再动家里的主力设备。

装好系统、设好密码，下一篇进入基础配置：接口、无线、防火墙、DHCP 的完整走查。配套的固定 IP 规划还记得吗？第一章网络扫盲篇的表格可以直接拿来用。

本章由 WorkBuddy 原创整理，关键参数以官方文档为准。