1. 为什么要把华为AP3010DN-V2从瘦AP刷成胖AP1.1 瘦AP与胖AP的本质区别华为AP3010DN-V2算是一台很有代表性的企业级无线接入点双频并发、千兆上行硬件底子放在今天也不差。但很多人在闲鱼或公司仓库里拿到它之后接上电源却发现它怎么都不亮、怎么都搜不到无线信号或者手机能连上却无法上网。原因十有八九是它处于“瘦AP”即FIT AP状态。瘦AP本身不独立做管理所有配置、认证、漫游策略都要靠上一级的无线控制器也就是AC下发。没有AC的情况下瘦AP就像一个没有遥控器的玩具车明明电瓶是满的方向却没人给。胖AP就不一样了它自带完整的Web管理、DHCP、NAT、无线加密等功能接上网线和上级路由自己就能撑起一个小环境。把AP3010DN-V2刷成胖AP核心目的就是摆脱AC依赖让它变成一台独立可管理的企业级无线路由器或无线AP。对于家里有老房、小办公室、临时展厅或者只想把淘汰下来的设备再利用的人来说这个需求非常现实。AP3010DN-V2刷成胖AP之后性能比普通家用路由器稳定不少5G覆盖和带机量也都更让人放心。我当初折腾这台设备就是因为公司统一换新AP拆下来几十台旧机器搁着吃灰不刷就只能当电子垃圾刷好了反而能省下好几台无线路由器的钱。1.2 哪些场景值得刷哪些场景别盲目刷先说值得刷的场景家里或小型工作室只有一台到几台AP没有AC也不想买AC。需要将已有网络升级为双频千兆无线覆盖不想换掉现有主路由。手里有多台淘汰下来的企业AP想统一改成胖AP分散使用。做测试、学习无线网络配置想拿便宜设备练手。这些场景下刷机带来的收益非常明显一台二手AP3010DN-V2的价格不高但刷完后的体验可以匹敌几百元的家用路由器。不建议刷的场景也要说清楚。如果你需要的是无缝漫游、集中认证、批量下发配置那胖AP模式并不能完全替代AC。胖AP之间是各自独立的不会自动做快速漫游协同用户从一个AP走到另一个AP时大概率会重新连接一次。另外如果这台AP是你手里唯一一台设备平时又比较依赖它那还是先在废旧设备上练熟再动手。刷机过程中一旦断电或固件选错设备就可能变砖届时只能通过专业工具维修这一点必须提前有心理准备。提示开始之前先记下AP机身标签上的完整型号和S/N序列号。标签上写的是AP3010DN-V2不代表里面的固件版本一定对应V2部分批次可能出厂就带不同版本的BootLoader。稳妥起见后面下载固件时也要以标签信息为准。2. 刷机前需要准备的东西少一样都别开工2.1 硬件、软件与胖AP固件清单刷机不是拿到就能刷前期的软硬件准备往往决定了成败。先把清单列出来华为AP3010DN-V2一台最好确认电源工作正常。电脑一台带RJ45有线网口。没有网口的笔记本请提前准备USB转网口别指望靠Wi-Fi刷机。直通网线一根尽量短一点质量好一点刷机过程中不要用那种随时可能接触不良的老网线。PoE供电交换机或PoE供电模块一套。AP3010DN-V2支持PoE供电刷机时最好用带稳定输出的PoE设备避免使用同一个插排上带大功率电器的电源适配器。TFTP服务器软件一套。常用的是Tftpd64、3CDaemon、SolarWinds TFTP Server这几个我都试过习惯用哪个都行。对应的胖AP固件也就是FAT AP升级软件包。固件是这里面最容易出问题的环节。华为官网的支持页面可以直接搜“AP3010DN-V2”进入软件下载列表后找名称里带“FAT”或“FitAP”对应的版本说明。千万别把瘦AP的Fit固件当胖AP固件下载回来两个文件看起来都是bin后缀但刷进去的结果完全不同。你刷机目的是把瘦转胖必须用FAT升级包。文件名也要留意。华为固件下载下来经常是一个压缩包解压后里面可能有一个或多个bin文件。TFTP刷机时文件名会直接作为参数传给AP最好把固件放到TFTP根目录后改成简单、无空格、无中文的名字比如fat.bin。这样做不是为了好看而是为了避免BootLoader对特殊字符解析出错。2.2 给电脑配置固定IP关键步骤不要偷懒AP在BootLoader阶段不会主动给电脑分配IP地址也不会像正常系统一样自动获取电脑网段。我们需要手动把电脑的IP固定到和AP的管理地址同一网段。我习惯这样设置IP地址192.168.1.10子网掩码255.255.255.0网关192.168.1.1这个IP地址很关键因为后面AP的TFTP客户端默认连接的就是192.168.1.10。虽然部分AP的BootLoader支持手动指定服务器地址但提前把电脑IP设成这个值能省很多事。设置时还需要注意一点电脑上如果有多个网卡比如一个无线网卡一个有线网卡先把无线网卡禁用掉。否则电脑会把TFTP回应包从无线网卡发出去AP那边干等有线口也收不到文件卡到超时你都查不出原因。注意配置固定IP时不要顺手把电脑自带的防火墙关掉后就不管了。部分安全软件会拦截TFTP这类古老协议的传输请求尤其是360、电脑管家这类软件刷机时最好暂时退出或者给TFTP工具添加防火墙例外规则。我踩过这个坑第一次刷机卡在99%排查了半天才发现是防火墙把TFTP读请求拦下来了。2.3 TFTP服务器如何正确配置TFTP服务器是整次刷机的“快递员”AP在BootLoader环境里没有复杂驱动只能通过TFTP这种老式简单协议拉取文件。所以配置上要追求简单牢固不要花里胡哨。拿Tftpd64举例安装后打开主界面在“Server interfaces”下拉框里选择电脑的网卡IP也就是192.168.1.10。然后在“Base Directory”里浏览选择固件所在的文件夹。设置完成后界面最下方会显示TFTP服务已启动并监听端口69。如果界面上没有显示当前目录下的固件文件说明目录没有选对。有些版本默认不勾选“Allow server to be accessed by remote clients”之类的选项这个必须勾上。如果AP在BootLoader里通过ping能通电脑但tftp get时一直超时十有八九就是这里没勾。我这里再提供一个自检方法打开电脑的cmd窗口手动执行一条tftp命令去连接本机tftp -i 192.168.1.10 get fat.bin如果命令能正常在当前目录下生成一个fat.bin文件说明TFTP服务本身没有问题。如果提示无法连接到主机那就要回到防火墙、网卡选择和端口占用上排查。3. 刷机核心流程从AP进入BootLoader到TFTP下载固件3.1 如何进入AP的BootLoader进入BootLoader是刷机的第一道关卡也是很多新手最懵的地方。AP的BootLoader环境通常在设备上电后、系统启动前有一小段等待窗口不同批次设备的进入方式略有区别但主流方法有两种。第一种方法是复位键上电法。先把AP的网线连接好电脑上的TFTP服务保持启动状态。然后给AP供电的瞬间用回形针按住机身底部的RESET孔持续按住5到10秒。部分AP会因此跳过正常系统引导直接等在那里等待接收TFTP文件。这个方法不需要接串口线成功率也比较高但有些批次对RESET时间特别敏感多按一会儿比少按一会儿稳。第二种方法是通过Console口和串口软件进入。AP3010DN-V2机身带有Console接口用Console线连接电脑和AP。串口软件里设置波特率9600、数据位8、无校验、停止位1也就是常说的9600-8-N-1。接好后给AP上电终端里会滚动打印启动日志看到Press CtrlB之类的提示时赶紧按下CtrlB就能进入BootLoader菜单。我自己的经验是先用串口方法最稳妥可以看到实时信息也方便判断AP到底卡在哪个环节。如果你手头没有Console线再用复位键法也不迟。3.2 BootLoader里到底要执行哪些操作不管是通过哪种方式进入BootLoader环境一般都会提供一个菜单或命令行。以常见华为AP的BootROM菜单为例屏幕上会列出几个数字选项类似BootROM Menu 1: Boot from flash 2: Update bootload 3: Update firmware 4: Download firmware from TFTP ...这里不要急着选“Update bootload”也不要去格式化Flash。我们要做的是把新固件下载到设备里所以优先选择“Download firmware from TFTP”或名称类似的选项。如果BootLoader环境是纯命令行操作逻辑也差不多。先通过命令设置AP本机IP和TFTP服务器IP再执行下载动作。命令不同版本可能有差异但常见的是set device_ip 192.168.1.99 set server_ip 192.168.1.10 tftp get fat.bin注意这里的device_ip是AP自己的地址使用192.168.1.99这样的同网段地址即可。设置完成后一般先用ping命令确认AP能访问到TFTP服务器ping 192.168.1.10如果ping的结果是不通就不要再继续tftp get了。先回去检查物理链路和电脑IP否则下载必然会失败。只有当ping通了再执行tftp get命令。3.3 TFTP下载文件时的关键细节一旦AP开始从TFTP服务器下载固件屏幕上通常会显示等待、下载中或者百分比进度。这个过程不要离开。很多人刷机失败就是下载看到一半就不管了结果AP因为网线松动或供电抖动中断传输。下载期间芯片会调用TFTP协议把固件写入Flash写入过程中AP的指示灯一般会有变化。比如正常运行时是绿灯慢闪刷机过程中可能变成黄色快闪或全部闪烁。不同设备指示灯定义不同更重要的不是颜色而是“稳定”。等到屏幕提示下载完成、或终端提示写Flash成功后才能考虑重启。如果终端完全不显示进度只显示了一个类似“Done”的信息那表示已经传输完毕。此时返回到BootLoader主菜单选择重启设备让AP从Flash加载新固件。重启过程中一定要继续给设备供电不要手贱去拔PoE线。AP会自动完成解压、校验、升级的动作这个阶段看起来像是卡死其实是在写存储耐住性子等。提示部分AP的BootLoader里会有“Format flash”或“Erase flash”的选项。这个选项非常危险千万别碰。除非你已经明确知道要清空所有分区否则直接选格式化等于先把原有底料倒掉一旦新固件又没传成功设备连恢复的入口都没了变砖概率直线上升。4. 防变砖的十个关键点与变砖后自救办法4.1 刷机时最容易被忽视的十个细节防变砖不是靠运气而是靠习惯。我把这些年刷各种网络设备踩过的坑整理成一张表每次刷机前过一遍能避开九成以上的问题。操作环节常见错误正确做法供电用老旧电源适配器、插排松动使用稳定的PoE交换机供电避免负载波动固件刷成Fit版本、跨型号硬刷下载前核对AP3010DN-V2标签和FAT版本文件名固件名带中文、空格、超长字符改名为短英文例如fat.binTFTP目录固件放在桌面但根目录选错把文件放进独立文件夹Base Directory选对防火墙忽略杀毒软件弹窗临时退出安全软件或添加69端口例外网络无线网卡和有线网卡同时开只保留有线网卡禁用Wi-Fi网线使用又旧又长的网线使用1米到2米质量好的成品网线进度下载到一半就离开全程盯到提示完成并重启重启刷完后立即断电等待2至3分钟确认指示灯状态稳定心态失败一次就乱试保持冷静回到基础步骤排查这里单独说说网线和供电。AP刷机时PoE交换机一般会在启动瞬间给AP一个较高的启动电流如果供电模块功率不足或插排上有其他大功率设备很容易在AP写Flash时产生电压波动。一次波动可能不会让设备立即断电但很可能让Flash里的数据写入不完整。固件不完整的结果就是AP反复重启或者直接起不来。4.2 如果不小心刷成“假砖”怎么救回来很多所谓的变砖其实并不是真砖只是AP卡在一个不亮系统的状态。遇到这种情况先不要慌也别急着联系维修按照下面的顺序试一下。第一步确认是否还能进入BootLoader。接上Console线通过串口观察启动输出。如果启动时仍然能看到Press CtrlB这样的提示说明BootLoader还活着这就是“假砖”。这种情况下你只需要重新回到刷机流程使用正确固件再刷一遍即可。第二步确认TFTP服务器是否正常运行。有些假砖是因为上一次TFTP传输中途失败Flash里写入了残缺固件。此时用同样的TFTP方式覆盖写入完整FAT固件覆盖掉残缺文件设备往往就能恢复。第三步长按Reset恢复出厂。部分华为AP在正常固件内部提供Reset按钮恢复默认配置的功能但前提是系统还能启动。如果AP一直反复重启可以尝试断电后长按Reset约15秒再上电看指示灯有没有变化。这个方法不一定对所有版本有效但成本低值得先试。如果以上三步都无效设备连串口都没有任何反应那才是真正的“死砖”。这种情况通常需要拆机、上编程器或者返修。家用环境里不建议自己焊Flash芯片搞不好把板子都烫坏。5. 刷完后的初始配置与验证5.1 怎么确认AP已经变成胖AP刷机完成、AP重启之后你先别急着接进公司的网络里。最好拿着电脑单独和AP连接确认它已经变成可以独立管理的胖AP。操作方法很简单将电脑网口设置为自动获取IP或者手动设置成192.168.1.x同网段然后网线连接AP的千兆网口。给AP上电等待一分钟左右打开浏览器输入常见的管理地址。AP3010DN-V2刷成胖AP后的默认管理地址一般是192.168.1.1如果这个地址打不开可以再看电脑获取到的默认网关是多少网关地址大概率就是AP的管理地址。看到Web登录页面后账号密码先尝试设备铭牌上标注的默认密码部分旧版本固件使用admin/admin新版本则首次登录强制修改密码。如果没改过密码又进不去可以长按Reset恢复出厂后再试。登录进去后能看到“无线配置”“接口配置”“系统管理”这些完整菜单就代表瘦AP已经成功转成了胖AP。此刻AP已经不再需要AC可以直接独立配置SSID、加密、信道和网段。5.2 按这个思路配置一个稳定好用的无线环境胖AP刷好之后配置也是有讲究的。我常用的配置思路是把它作为一个“无线接入点”来使用让上级路由器负责拨号和DHCPAP只负责无线接入这样最不容易出网络冲突。在Web管理界面中先把LAN口IP改成和上级路由同网段的不同地址比如上级路由是192.168.1.1那AP的管理地址就设成192.168.1.2。再关闭AP自身的DHCP服务不开启NAT功能。这样AP失去“路由器”的身份变成一个纯AP网线插到上级路由的LAN口供无线设备上网。无线参数方面我建议这样设置2.4GHz频段SSID设置一个加密方式选WPA2-PSK认证算法AES。5GHz频段单独设置一个SSID方便手机优先连5G。2.4GHz频宽设置为20MHz/40MHz自动信道优先选1、6、11。5GHz频宽设置为80MHz信道选36、40、44、48等低信道避开雷达信道。关闭WPS开启无线加密后没有必要再开WPS。如果有访客需求单独给访客SSID开启隔离。如果网络规模特别小也可以直接让AP当主路由开启DHCP和NAT。但我个人更推荐纯AP模式毕竟AP3010DN-V2的处理器和内存更适合做无线转发而不是硬扛NAT和拨号。5.3 刷完以后如何测一下稳定性配置完成后别急着收工。先用手机连着无线跑到AP旁边测一次满速率再逐步走到房间角落看信号衰减和漫游情况。重点测试以下几个方面手机是否稳定获取到IP地址DHCP分配是否正常。5G频段协商速率是否达到预期比如80MHz频宽下连866Mbps左右。持续ping设备网关半小时观察丢包率。用电脑在同一网段内直接拷贝大文件测无线传输吞吐。如果一切正常刷机就算真正成功。如果发现无线速率特别低通常是因为频宽、信道干扰或加密设置不对可以返回设置页微调。AP在这个状态下已经和普通家用路由器一样可以长期通电使用。6. 常见问题速查与关于刷机的一点心里话6.1 刷机和配置中遇到的典型问题速查表我把自己反复遇到的问题整理成了一张速查表大家刷完后如果还有疑问可以对照着排查。现象可能原因解决办法AP上电后指示灯不亮供电不稳定、网线未通更换PoE供电口和网线确认交换机端口有电TFTP下载一直超时防火墙拦截、目录错误、IP配置不对关闭电脑防火墙检查TFTP根目录重新设置固定IPTFTP能ping通但下载不开始TFTP服务未真正启动、文件名不对检查Tftpd64服务状态确认文件名一致且无中文刷机完成但AP反复重启固件不完整或烧错版本重新进入BootLoader覆盖刷写正确的FAT固件进不了Web管理页面管理IP与电脑不在同网段查看电脑网关按照网关地址访问AP无线能连上但不能上网AP自身DHCP或NAT配置冲突改纯AP模式关闭DHCP由上级路由分配IP只有5G信号没有2.4G固件配置或射频模块问题在Web页面手动启用2.4G射频确认国家码设置正确刷机后5G速率极低80MHz频宽未启用、信道干扰手动选择低信道开启80MHz频宽关闭老旧设备兼容模式这中间的很多问题排查顺序都很重要。比如无线能连但不能上网首要检查的是“AP到底有没有从上级路由拿到网关”而不是先改无线密码。刷完机后不要指望一次配置到位多试几次就熟了。6.2 刷机不是玄学多一分耐心就少一分折腾华为AP3010DN-V2从瘦AP刷成胖AP整个流程本质上是把一个企业设备“重新换脑”让它在没有AC的环境里独立工作。技术原理不复杂真正的门槛在于细心。TFTP工具配置、网线连接、供电稳定、固件匹配每个环节都说不上难但任何一个环节出问题结果都可能让你折腾几小时甚至报废一台设备。我个人用过很多TFTP工具最喜欢的还是tftpd64小巧稳定界面也直观。如果你在电脑上装了很多安全软件刷机前把它们全部退出而不是只关防火墙。表面上退出软件很麻烦但实际上这能避免很多“检查不出原因的诡异问题”。还有一点网上关于AP3010DN-V2的刷机教程并不少但不同设备的固件版本、BootLoader菜单、默认密码都可能不一样。看到教程不要直接照搬命令先看看你的设备屏幕提示。遇到选项不确定时多截图、多拍照或者先查清楚再动手。宁可慢一点也不要拿唯一一台设备去赌“应该没问题”。刷机成功之后这台老AP能在家里继续服役好几年这种“废物利用”的成就感还是很足的。我现在的书房里就放着一台刷成胖AP的AP3010DN-V22.4G给智能家居设备用5G给电脑和手机用长期稳定从不掉线。如果你手头也有这么一台闲置AP按着上面的步骤慢慢来大概率也能成功。
