360T7是目前市面上的第一款MT7981（filogic 820）运营商定制机，具有价格便宜、信号强（远强于同价位其垃圾高通和bcm方案路由器）、可玩性高（刷机方法请看此处）的特点，其配置如下：
CPU：MT7981B 双核A53 1.3GHz
内存：256M DDR3
闪光：128M SPI NAND
无线phy：MT7976CN AX3000
交换机：MT7531A 2xHSGMII
拆机：https://www.acwifi.net/22217.html
在200元价位对比其它方案路由器，例如：
对比前代mt7622+mt7915 ax3200方案的路由器，mt7981可完美支持160mhz以及2.4G的wifi6，无线phy已集成中功率fem，与ax6s这类机器信号接近，综合来看无线性能强于先前ax3200方案。在加速特性上，mt798x支持warp（wed） tx rx双方向加速，mt7622仅支持单方向加速，加速特性完胜。cpu方面与mt7622持平，同为双核A53。
对比高通运营商定制机，众所周知，哪怕给运营商的高通路由器串上两个外置FEM，实际速率表现估计还不如内置FEM的mtk无线phy。在加速特性方面，mt798x支持完整的warp加速，无论是有线、无线，WAN还是LAN均可实现0%cpu占用，此方面不输于高通nss。cpu方面，mt7981与ipq5k持平，同为双核A53，虽不如ipq6k的四核A53，但ipq6k多为上代ax1800方案，ax3000的高通多为ipq5k系列。可玩性上，由于高通nss以及无线驱动需要占用大量内存，运营商定制机往往需要更换大内存才可刷机，而mt7981在256M内存下，加载所有原厂驱动后剩余内存90-100M，已足够运行某些特殊应用。
对比垃圾bcm路由器，这个就不用说了，bcm没有资格在这里对比。
原厂固件分区表
0x000000000000-0x000000100000 : "bl2" 0x000000100000-0x000000180000 : "u-boot-env" 0x000000180000-0x000000380000 : "Factory" 0x000000380000-0x000000580000 : "fip" 0x000000580000-0x000002980000 : "ubi" 0x000002980000-0x000004d80000 : "firmware-1" 0x000004d80000-0x000007180000 : "plugin" 0x000007180000-0x000007280000 : "config" 0x000007280000-0x000007300000 : "factory" 0x000007300000-0x000007a00000 : "log"
其中，Factory为无线EEPROM分区;fip为uboot分区;ubi和firmware-1为固件分区，分别36M，均为ubi格式;plugin为原厂插件分区，有36M，也是ubi格式;最后一个小写字母开头的factory分区为原厂固件信息分区，保存有机器编号，MAC地址等信息。
原厂uboot在开机时会分别检查ubi和firmware-1分区内是否存在固件，如果某个分区未检查通过，则uboot会自动将另一个分区的内容复制过去。
因此，当使用原厂uboot启动时，只能使用一个ubi分区存放固件，固件总体积（含kernel+rootfs+rootfs_data）将限制在36M内，但你仍然可以使用plugin分区（36M）存放其数据。
原厂固件备份
蓝奏云下载：https://wwd.lanzout.com/iCnq30e90ypi
360T7.bin：不含ecc数据的编程器固件，mt798x固件默认使用ondie-ecc 360t7.dts：原厂固件里提取的设备树 squashfs-root.tar.gz：原厂固件的rootfs内容
开启telnet和uboot控制台
此款路由器内置的原厂固件为基于mtk-sdk Linux 5.4内核的OpenWrt，uboot和OpenWrt的控制台终端均不可作，但可以使用TTL进入OpenWrt的failsafe模式，从而开启telnet和uboot控制台。 具体操作方法如下：
拆机，此机器卡扣较紧，拆机后找到下图红框内的UART串口。线序由上到下为RXD，TXD，GND，波特率115200
打开串口助手，上电，等待机器启动后，不断按下
f和回车键 ，直到出现下面的提示后，即可进入failsafe模式
[ 10.205973] wed_get_slot_map(): assign slot_id:0 for entry: 0! [ 10.211812] wed_get_slot_map(): assign slot_id:1 for entry: 1! [ 10.218061] kmodloader: done loading kernel modules from /etc/modules-boot.d/* [ 10.235722] init: - preinit - [ 10.539480] mtk_soc_eth 15100000.ethernet eth0: configuring for fixed/2500base-x link mode [ 10.547859] mtk_soc_eth 15100000.ethernet eth0: Link is Up - 2.5Gbps/Full - flow control rx/tx Press the [f] key and hit [enter] to enter failsafe mode Press the [1], [2], [3] or [4] key and hit [enter] to select the debug level
在failsafe模式依次执行以下作
# 开启uboot控制台菜单 fw_setenv bootmenu_delay 3 # 挂载rootfs并开启telnet mount_root sed -i 's/.*local debug=.*/\tlocal debug=1/' /etc/init.d/telnet # 修改root密码 passwd root
通过网络备份原厂固件（可选）
# 将电脑的IP地址设置为192.168.1.8，插入路由器LAN口 # 使用nc监听3333端口并写入all.bin # Windows系统可以使用netcat # nc -l -p 3333 > all.bin # 在路由器failsafe模式下开启网络 ifconfig eth0 0.0.0.0 brctl addbr br-lan ifconfig br-lan 192.168.1.1 netmask 255.255.255.0 up brctl addif br-lan eth0 # 读取/dev/mtd0，使用nc发送到192.168.1.8:3333 cat /dev/mtd0 | nc 192.168.1.8 3333
重启路由器
reboot
原厂uboot内刷写固件
建议在原厂uboot控制台内使用工具刷写固件，使用方法如下图所示mtkupgrade
原厂OpenWrt系统内刷写固件
直接使用工具即可，例如mtd
mtd -r write openwrt-squashfs-factory.bin ubi
本文转载自：360 T7 路由器 开启telnet及uboot控制台的方法
返回顶部
