Web 界面刷机：最常用的方式

下载正确的固件文件

开始之前，确保下载的是正确版本的固件。打开固件选择器，输入设备的完整型号，选择正式版系列，下载对应的 factory 格式固件。下载完成之后不要急着用，先做三件事：核对文件名里的型号与设备标签逐位一致；检查文件大小是否与页面标注一致；把文件单独放在一个干净的文件夹里，避免传错文件。

下载环节最容易出的错是选了错误的产品线。有些品牌同一型号有普通版、运营商版、海外版等多个变体，固件互不通用。还有的型号名称几乎一样，只差一个字母后缀，粗看起来完全相同。养成把文件名复制粘贴出来与设备标签比对的习惯，比用眼睛扫一遍可靠得多，复制粘贴不会看花眼。

刷机前的最后检查

备份做好了，下面进入正式刷机环节。Web 界面刷机是最常用的方式，绝大多数设备都支持，也是新手最友好的路径。开始之前，对着台账做最后一遍检查：固件文件已下载且型号版本核对无误、备份已完成并转移到电脑、网线连接稳定、供电正常、时间充裕不受打扰。五项全部打勾，再往下走。

这一步看似啰嗦，实则是整个刷机流程里回报最高的两分钟。绝大多数刷机事故都发生在跳过检查的人身上，而不是出在设备本身。检查表建好之后，以后每次刷机或升级都可以复用，甚至教家人朋友刷机时直接把这张表发给他们，比口头叮嘱一百遍都管用。

从原厂固件刷起

原厂固件界面里通常都有“固件升级”或“系统更新”功能，直接选择下载好的 OpenWrt 固件文件上传即可。上传之后界面会提示确认信息，这时候再看一眼文件名，确认无虞再点确认。等待期间不要关闭页面、不要碰电源，进度条走完设备会自动重启。整个过程中你会看到页面提示几个阶段：上传中、校验中、写入中、重启中，每个阶段的时间长短不一，写入阶段最久，心里有数就不会着急。

需要留意的是固件格式区分。下载页面提供的文件里，有的用于界面直接上传，有的用于命令行刷写，还有的用于底层引导。Web 界面刷机要选带“factory”字样的版本；如果已经有 OpenWrt 系统想升级，则选“sysupgrade”版本。用错格式轻则报错，重则需要救砖。下载时选错格式不会写坏硬件，但会浪费你半个小时的时间，所以下载时就看清楚，比上传时才发现要省事。

factory 与 sysupgrade 的区别曾经让无数新手困惑，简单记：第一次用 factory，以后升级用 sysupgrade。这个口诀适用于绝大多数设备，个别品牌有特殊命名规则，以固件选择器的说明为准。为什么会做两份文件呢？因为原厂固件界面对接的是一套格式，OpenWrt 自己系统内部升级用的是另一套格式，两套不能混着来。理解这一点之后，文件名里那些后缀就不再是天书。

下载固件时还会看到一个“校验和”或“哈希值”的长字符串，它是验证文件完整性的指纹。有耐心的读者可以下载后自行计算并比对，二者一致才能保证下载过程没有出错。嫌麻烦至少要做到从官方页面下载，不用任何第三方来源的固件，这是安全底线。来历不明的固件可能被植入后门，一旦刷入等于把家里网络交到别人手里，这一点再强调都不过分。

从已有 OpenWrt 升级

如果你已经是 OpenWrt 用户，只是想升级版本，流程比首次刷机简单很多。LuCI 界面里有专门的系统升级页面，选择 sysupgrade 固件上传即可。升级时界面会询问是否保留配置，前面讲过版本坑，“跨大版本不保留配置”是原则，同版本系列内的小升级可以保留。升级完成后系统重启，所有软件包与设置自动延续。

升级动作虽然简单，但同样要先备份配置。升级失败最常见的原因是空间不足——旧系统留存的软件包占满了闪存，新固件放不下。遇到这种情况先清理不需要的软件包，或者找空余空间再升级，硬塞只会失败。另外升级前把当前版本号记下来，万一升级后某个功能不工作，可以明确判断是版本变化引起的，而不是配置问题。

刷机过程中的常见现象

刷机开始后，会出现一些让新手紧张的现象，提前知道就不必惊慌。第一是页面长时间不动，上传进度卡住几十秒属于正常，写入闪存需要时间。第二是页面突然无法打开、提示连接失败，这通常是设备已经开始切换网络状态，正是刷机在进行的信号。第三是指示灯全灭或全亮乱闪，这是启动过程中的正常表现。

整个刷机过程通常持续三到五分钟，比新手预期的久一些。给自己定一个规矩：刷机开始后就把手从键盘上拿开，可以盯着看但不要操作，哪怕等上十分钟。绝大多数”我插了下网线看看好了没”导致的悲剧，都发生在手贱的那一秒。

万一等了十分钟以上设备仍然没有任何反应，指示灯也不变化，那就不是慢而是真的出了问题，这时候沉住气，按刷机失败处理一节的办法进入恢复模式操作，只要引导还在，一切都可以重来。刷机界的经验之谈是“慢就是快”，越想快点完成越容易出事，磨刀不误砍柴工。

刷机后的第一次连接

设备重启完成之后，LAN 口的指示灯恢复规律闪烁，说明系统已经就绪。此时把电脑的网线保持插着，浏览器打开默认管理地址。OpenWrt 默认管理地址通常是局域网常见网段，具体以 LuCI 界面提示为准，首次登录时注意浏览器证书警告的处理。如果打开失败，先检查电脑的地址是否还在原来的网段，刷机后网段可能发生变化，把电脑的网卡设置为自动获取通常就能解决。

首次进入 LuCI 时，系统会引导你设置管理密码，这一步非常重要：默认空密码状态下，任何能访问路由器的人都可以进去改设置，局域网里的任何人都能改你的网络。设置一个自己记得住、别人猜不到的密码，并且立刻在配置备份功能里生成一份当前配置的备份，养成每次大改之后备份的习惯。关于 LuCI 界面的完整讲解在下一节展开。

首次登录时还需要留意两件小事。第一，浏览器可能会提示网站不安全或证书异常，这是因为 LuCI 默认使用了自签名证书，属于正常现象，按浏览器提示继续即可，不用担心。第二，如果你的电脑此前通过无线连接路由器，刷完 OpenWrt 之后无线信号默认是关闭的，必须插网线完成首次配置。这两个现象每年都会吓到不少新用户，知道真相后其实都很简单。

刷机失败的处理

如果一切顺利，恭喜你可以跳过本节。如果卡在某一步，按下面的顺序处理。上传失败，多半是固件格式不对或文件不完整，重新下载并确认类型。确认后报错，留意错误提示内容，拍照或截图留证。写入后无法启动，进入 breed 恢复模式重刷，这是下一节的重要内容。

无论遇到哪种情况，记住第一原则：不要慌，不要反复盲目重试。每一次错误尝试都可能让问题升级，冷静记录现象、对照检查、一次只改一个变量，这才是解决问题的节奏。把错误提示完整截图也是重要习惯，求助时一张图胜过十句描述。救砖的具体操作在下一节讲，那里会演示如何进入恢复模式把正确固件重新刷进去。

延伸阅读

• 下一节讲 breed 与 uboot 的使用，刷机失败时的救砖利器，建议与本文对照阅读。
• 网络地址与网段的概念可参考 jsjwlmst，帮助你理解连接过程，第一次刷机前读一遍最合适。
• 想用命令行完成刷机的读者可先学 ssh，命令行刷机后续也会经常遇到。
• 对服务器远程升级流程有兴趣的读者，可参考 bt2017 了解类似概念，思路相通。