คราวก่อนผมได้เขียนเรื่องการซ่อมอาการเสียไปครั้งนึงแล้วโดยใช้ ftp ใน
ลิงค์ นี้ครับ แต่เราเตอร์ตัวที่ผมได้มามันเข้าได้แค่ถึง BootLoader ทำให้ใช้วิธีนั้นไม่ได้ ก็เลยหาวิธีทำไปทำมาใช้ได้ เลยเขียนไว้กันลืมหน่อยครับ
วิธีนี้ผมลองกับรุ่นขายปลีกอย่างเดียว รุ่นที่แถมมากับเน็ต TRUE ยังไม่ได้ลอง2 รุ่นนี้ฮาร์ดแวร์ไม่เหมือนกันนะครับ
ขั้นตอนการทำต้องแกะเครื่องเพื่อเข้าถึงพอร์ต Serial ตามรูปล่าง
|
พอร์ต Serial |
เวลาต่อใช้ 3 ขาคือ RX TX GND โดยระดับแรงดันไม่เกิน 3.3v ต่อเข้ากับพอร์ต Serial ของคอมพิวเตอร์ ขั้นต่อไปคือ
- เปิดโปรแกรม Hyper Terminal เรียกใช้ COM Port ที่เชื่อมกับเราเตอร์ ตั้งความเร็วพอร์ตที่ 115200
- จ่ายไฟให้เราเตอร์ จะปรากฎข้อความ พอข้อความ "Press any key to enter debug mode within 3 seconds." ขึ้นมาให้กด Enter 1 ครั้ง เครื่องก็จะเข้า BootLoader โดยขึ้นข้อความ "Enter Debug Mode"
Bootbase Version: VTC_SPI1.8 | 2010/4/8 09:32:52
RAM: Size = 16384 Kbytes
DRAM POST: Testing: 16384K
OK
Found SPI Flash 2MiB MX25L1606E(05D) at 0xbfc00000
RAS Version: 3.40(BYF.11)b1
Press any key to enter debug mode within 3 seconds.
........
Enter Debug Mode
- พิมพ์คำสั่ง ATUR และกด Enter จะขึ้นข้อความ
ATUR
Starting XMODEM upload (CRC mode)....
C
- พอตัว "C" ขึ้นมาให้คลิกเมาส์ที่เมนู Transfer -> Send File... ดังรูปเพื่อส่งเฟิร์มแวร์ไปยังเราเตอร์
|
เข้าเมนูส่งไฟล์ |
- กด Browse เพื่อเลือกเฟิร์มแวร์ที่เราใช้ โดยผมใช้ตัวนี้ครับ 340BYF11B1 ส่วน Protocolให้เลือกเป็น Xmodem แล้วกด Send
|
เลือกไฟล์และ Protocol |
|
ส่งเฟิร์มแวร์หาเราเตอร์ |
- หลังส่งเสร็จตัวเราเตอร์จะทำการเขียนเฟิร์มแวร์จะข้อความแสดงความคืบหน้าขึ้นมา ให้รอซักพักจนกว่าข้อความขึ้นคล้ายๆ ด้านล่างเป็นอันเสร็จสิ้นครับ
ATUR
Starting XMODEM upload (CRC mode)....
CCCCCCCCC
Total 1645696 bytes received.
Erasing
Erase OK!
..................................................
OK
System Reboot...
Bootbase Version: VTC_SPI1.8 | 2010/4/8 09:32:52
RAM: Size = 16384 Kbytes
Found SPI Flash 2MiB MX25L1606E(05D) at 0xbfc00000
RAS Version: 3.40(BYF.11)b1
Press any key to enter debug mode within 3 seconds.
............................................................
Copyright (c) 1994 - 2010 ZyXEL Communications Corp.
spSysStart: spRead() failed
Default Romfile reset...
Erasing 4K Sector...
Erasing 4K Sector...
Erase OK!
Erasing 4K Sector...
Erasing 4K Sector...
Erase OK!
OK
System Restart...
Bootbase Version: VTC_SPI1.8 | 2010/4/8 09:32:52
RAM: Size = 16384 Kbytes
Found SPI Flash 2MiB MX25L1606E(05D) at 0xbfc00000
RAS Version: 3.40(BYF.11)b1
Press any key to enter debug mode within 3 seconds.
............................................................
Copyright (c) 1994 - 2010 ZyXEL Communications Corp.
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
initialize ch = 0, TC2104ME, TC2206, ethernet address: 50:67:f0:e6:5b:24
initialize ch = 1,
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
CPE will reboot because Wifi parameters changed.
Bootbase Version: VTC_SPI1.8 | 2010/4/8 09:32:52
RAM: Size = 16384 Kbytes
Found SPI Flash 2MiB MX25L1606E(05D) at 0xbfc00000
RAS Version: 3.40(BYF.11)b1
Press any key to enter debug mode within 3 seconds.
............................................................
Copyright (c) 1994 - 2010 ZyXEL Communications Corp.
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
initialize ch = 0, TC2104ME, TC2206, ethernet address: 50:67:f0:e6:5b:24
initialize ch = 1,
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
AP restart , also restart 802.1x and reset EAPoL queuePhyMode = 9
ethernet address: 50:67:f0:e6:5b:24
tcphy[3]: Link-up at 100F. tx_amp_save=0.
tcphy[3]: boosten=1 agccode=9 zfgain=8 ch_idx=41 snr=3
Erasing 4K Sector...
Erasing 4K Sector...
writeRomBlock(): Erase OK!
Wan Channel init ........ done
Initializing ADSL F/W ........ done
==>natTableMemoryInit
<==natTableMemoryInit
*DOT1X* radius_srv_num = 1
*DOT1X* radius_srv_num = 1
*DOT1X* radius_srv_num = 1
*DOT1X* radius_srv_num = 1
*DOT1X* initRadiusSocket[0]: bind socket to 2050 OK
*DOT1X* initRadiusSocket[1]: bind socket to 2051 OK
*DOT1X* initRadiusSocket[2]: bind socket to 2052 OK
*DOT1X* initRadiusSocket[3]: bind socket to 2053 OK
*DOT1X* register socket ok - iface-0
*DOT1X* register socket ok - iface-1
*DOT1X* register socket ok - iface-2
*DOT1X* register socket ok - iface-3
ANNEXAL
DNS Hijack switch is 1.
Success!NAT session reserved is 512,protocol is 2,port is 80!
WSC_MANUFACTURE is ZyXEL now
AP_WSC_DEVICE_NAME is P-660HN-T1A now
AP_WSC_MODEL_NAME is P-660HN-T1A now
now autocwmppara is off
Testlab 10
set try multimode number to 3 (dropmod
Erasing 4K Sector...
Erasing 4K Sector...
writeRomBlock(): Erase OK!
e try num 3)
aargeD flag=2 (0:
Erasing 4K Sec2tor...
D=511)
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
writeRomBlock(): Erase OK!
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
AP restart , also restart 802.1x and reset EAPoL queuePhyMode = 9
AP restart , also restart 802.1x and reset EAPoL queue
AP restart , also restart 802.1x and reset EAPoL queue
AP restart , also restart 802.1x and reset EAPoL queue
AP restart , also restart 802.1x and reset EAPoL queue
AP restart , also restart 802.1x and reset EAPoL queue
Erasing 4K Sector...
Erasing 4K Sector...
writeRomBlock(): Erase OK!
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
set default customer parameters OK!
Erasing 4K Sector...
Erasing 4K Sector...
writeRomBlock(): Erase OK!
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Erasing 4K Sector...
Syncookie switch On!
Press EN
*DOT1X* radiu.s_srv_num = 1
*DOT1X* radius_srv_num = 1
*DOT1X* radius_srv_num = 1
*DOT1X* radius_srv_num = 1
*DOT1X* register socket ok - iface-0
*DOT1X* register socket ok - iface-1
*DOT1X* register socket ok - iface-2
*DOT1X* register socket ok - iface-3
เสร็จเรียบร้อยแล้วครับ แถมอีกอย่างคือ
ชุดคำสั่งที่ใช้ได้ใน BootLoader ของเราเตอร์ ครับ
======= Debug Command Listing =======
AT just answer OK
ATHE print help
ATBAx change baudrate. 1:38.4k, 2:19.2k, 3:9.6k 4:57.6k 5:115.2k
ATENx,(y) set BootExtension Debug Flag (y=password)
ATSE show the seed of password generator
ATRLx display the 32-bit value of address x
ATGO(x) run program at addr x or boot router
ATGR boot router
ATRTw,x,y(,z) RAM test level w, from address x to y (z iterations)
ATSH dump manufacturer related data in ROM
ATTD download router configuration to PC via XMODEM
ATUR upload router firmware to flash ROM
ATLC upload router configuration file to flash ROM
ATXSx xmodem select: x=0: CRC mode(default); x=1: checksum mode
ATLD Upload Configuration File and Default ROM File to Flash
ATCD Convert Running ROM File to Default ROM File into Flash