1. 项目概述与核心需求解析手头有个NEXX WT3020迷你路由器想用它来连接一台工业触摸屏和一个PLC比如Arduino加个以太网扩展板或者施耐德的Modicon M221构建一个小型的本地控制网络。这听起来是个挺简单的需求不就是让两个设备能互相通信嘛。但拿到设备后才发现原厂固件下的WT3020其网络接口被固定为一个LAN口通常接上级网络或电脑一个WAN口通常接外网外加无线WLAN。我想实现的是让它的两个有线网口都作为LAN口形成一个简单的双口交换机或者说是“双LAN路由器”让触摸屏和PLC直接插上就能在同一个局域网里对话。然而在原厂界面里翻了个底朝天也没找到能把WAN口“转变”为LAN口的选项这堵墙把我给拦住了。这个需求在工业现场、小型实验室或者智能家居的特定角落其实挺常见的。你可能不需要它拨号上网只是需要它作为一个可靠的、有线连接的网络枢纽。WT3020身材小巧功耗低是个理想的硬件载体但原厂固件的功能锁死了它的潜力。这时候解决问题的钥匙就指向了开源世界里的明星——OpenWrt。简单说OpenWrt就是一个为嵌入式设备主要是路由器打造的Linux操作系统。它最大的魅力在于开放和可定制你几乎能像操作一台小型Linux服务器一样去配置你的路由器。而LuCi则是OpenWrt的Web图形化管理界面它把很多复杂的命令行操作封装成了直观的点击选项对新手友好多了。所以这个项目的核心就是通过给NEXX WT3020刷入一个适配的OpenWrt固件带LuCi界面来“解放”它的硬件能力重新定义网络端口的角色最终实现我们的双LAN口目标。这不仅仅是一次固件升级更像是一次对设备功能的“越狱”和重塑。2. 准备工作与固件选型要点动手之前充分的准备是避免“变砖”悲剧的关键。这个阶段的核心是“匹配”硬件型号、固件版本、操作步骤环环相扣。2.1 硬件确认与必要检查首先必须百分之百确认你的路由器型号是NEXX WT3020。市面上有些路由器型号非常相似刷错固件是导致硬件损坏的最常见原因。请检查设备底部的标签核对型号。WT3020有几个硬件版本主要区别在于闪存Flash大小常见的有8M和16M版本。我们的操作主要针对8M版本因为这是最普遍的且后续提供的固件也是基于8M闪存编译的。你需要准备一条网线以及一台用于操作的电脑。建议在操作前用网线将电脑连接到路由器的一个LAN口通常是黄色的口并登录原厂管理界面一般是192.168.1.1熟悉一下当前的设置并记录下任何你可能需要的信息比如无线名称和密码虽然刷机后这些都会重置。最重要的是确保路由器供电稳定在整个刷机过程中绝对不能断电。2.2 固件下载与版本选择为WT3020选择正确的OpenWrt固件至关重要。OpenWrt社区为大量设备提供了支持其固件会根据CPU架构进行分类。NEXX WT3020使用的CPU是联发科的MT7620N属于ramips架构。因此我们必须寻找针对ramips架构下mt7620平台且设备目标为wt3020的固件。在提供的资料中提到了一个固件文件openwrt-15.05-ramips-mt7620-wt3020-8M-squashfs-factory.rar。这里分解一下文件名openwrt-15.05: 这是OpenWrt的版本号15.05代号Chaos Calmer是一个比较经典稳定的版本。虽然现在已有更新版本如21.02, 22.03但对于WT3020这种老硬件老版本通常兼容性更好社区资料也更丰富。ramips-mt7620: 指明了CPU架构和平台。wt3020-8M: 指明了目标设备及其闪存大小。squashfs: 这是一种只读压缩文件系统格式用于存放系统核心文件。它的优点是节省空间并且配合OpenWrt的机制允许用户在不影响系统核心的情况下进行配置和安装软件这些用户变动会保存在一个独立的overlay分区。factory:这是关键factory固件是专门用于从原厂系统直接刷入OpenWrt的初始固件。如果你已经刷了OpenWrt后续升级则应使用sysupgrade固件。刷错类型可能导致失败。注意由于原始资料中的下载链接可能已失效在实际操作中你需要到OpenWrt官网的下载目录或相关论坛如恩山无线论坛寻找适用于WT3020 8M版本的factory固件。下载后记得解压.rar文件获取里面的.bin固件文件。2.3 刷机环境与风险告知刷机操作会完全清除路由器原有的系统和所有设置。请确保你已了解这一点并且愿意承担可能的风险尽管按照正确步骤操作风险极低。建议在操作前将电脑的本地网络连接以太网设置为自动获取IP地址DHCP。这样当路由器刷入OpenWrt并启动后你的电脑才能自动获得新的IP地址并访问其管理界面。3. 刷入OpenWrt LuCi固件实操流程这是整个改造过程的核心步骤需要耐心和仔细。我们将从原厂固件直接过渡到OpenWrt。3.1 进入原厂固件刷机界面用网线连接电脑和WT3020的LAN口通常是黄色接口。电脑浏览器打开原厂管理地址通常是http://192.168.1.1。输入用户名和密码登录默认信息通常在路由器背面标签上如admin/admin。在原厂管理界面中寻找“系统工具”、“固件升级”或类似的选项。不同版本的原厂固件界面可能不同但功能命名大同小异。在固件升级页面你会看到一个“选择文件”或“浏览”按钮。点击它然后选择你之前下载并解压好的openwrt-15.05-ramips-mt7620-wt3020-8M-squashfs-factory.bin文件。点击“升级”或“上传”按钮。此时路由器会开始验证并写入新的固件。这个过程非常重要请务必保持路由器供电稳定不要进行任何操作也不要刷新或关闭浏览器页面直到进度条走完并提示升级成功。3.2 首次启动与访问LuCi界面固件刷写完成后路由器会自动重启。这个过程可能需要2-3分钟。你会看到路由器的指示灯以一种新的模式闪烁比如系统灯常亮网络灯闪烁。路由器重启后它的网络设置会恢复为OpenWrt的默认状态。默认情况下OpenWrt的LAN口IP地址是192.168.1.1并且启用了DHCP服务器。此时你的电脑仍然通过网线连接着路由器的LAN口应该会自动从路由器获取到一个192.168.1.x网段的IP地址。如果没有你可以尝试手动将电脑的IP设置为192.168.1.100子网掩码255.255.255.0网关192.168.1.1。在电脑浏览器中打开新地址http://192.168.1.1。如果一切顺利你将看到OpenWrt LuCi的登录界面。首次登录通常不需要密码直接点击“登录”按钮即可进入。为了安全系统会立即提示你为root用户设置一个密码请务必设置一个强密码并牢记。恭喜至此你已经成功将NEXX WT3020从原厂系统迁移到了OpenWrt平台。LuCi界面提供了远比原厂系统丰富的配置选项我们的双LAN改造之旅将从这里正式展开。4. 网络接口配置实现双LAN口核心逻辑进入LuCi界面后我们面对的是一个全新的、功能强大的网络配置系统。OpenWrt的网络配置核心是/etc/config/network文件而LuCI界面则是对这个文件的图形化编辑。我们的目标是原本作为WAN的端口通常是eth0.2从“防火墙区域”中剥离并入LAN所在的“防火墙区域”并关闭其DHCP客户端功能使其成为一个纯粹的交换端口。4.1 理解OpenWrt的默认网络布局登录LuCI后点击顶部菜单的“网络”-“接口”。你会看到默认有两个接口LAN和WAN。LAN接口通常桥接Bridge了eth0.1这是交换机芯片虚拟出来的一个VLAN对应硬件上的LAN端口和无线网络wlan0。它有一个静态IP192.168.1.1并运行着DHCP服务器为连接的设备分配IP。WAN接口通常关联着eth0.2另一个VLAN对应硬件上的WAN端口。它的协议是DHCP客户端意思是它会向上级网络比如光猫请求IP地址用于连接互联网。它被划归在“防火墙区域”的wan区这个区域的默认策略是拒绝来自外部的入站流量。我们的改造本质上就是让WAN接口“消失”或者更准确地说是让承载WAN的那个物理端口eth0.2改变属性加入到LAN的大家庭里来。4.2 删除或禁用WAN接口有两种方法删除或禁用。对于我们的目标彻底变成双LAN直接删除更干净。在“接口”页面找到WAN接口点击右边的“编辑”。在编辑页面你不需要修改任何设置直接滚动到页面最下方。你会看到一个红色的“删除”按钮。点击它系统会提示你确认。确认删除。删除后记得点击页面底部的“保存并应用”。路由器会重新加载网络配置这个过程很快。实操心得我更喜欢直接删除WAN接口而不是禁用它。删除操作在逻辑上更清晰避免了残留配置可能带来的混淆。而且如果需要重新配置WAN比如未来改变用途完全可以再新建一个接口灵活性不受影响。4.3 修改交换机VLAN设置关键步骤这是实现物理端口功能转变的核心。在OpenWrt中多个物理网口通常由一个交换机芯片管理通过VLAN虚拟局域网进行逻辑划分。点击“网络”-“交换机”。你会看到一个VLAN配置表格。这是对硬件交换机芯片的直接配置。WT3020的默认VLAN配置可能如下VLAN 1 (eth0.1): 关联CPU (标记为t或tagged)以及物理端口中的LAN口例如端口1、2、3、4中的某一个具体看硬件。这个VLAN是给LAN接口用的。VLAN 2 (eth0.2): 关联CPU以及物理端口中的WAN口另一个端口。这个VLAN原来是给WAN接口用的。我们的目标是把所有物理端口都划到同一个VLAN里。找到VLAN 2所在的行。在VLAN 2这一行找到代表WAN物理端口的那个列比如“端口2”将其从“关”或“未标记”的状态改为“未标记”。同时确保CPU通常是“端口0”或“端口6”标记为t也关联在这个VLAN上。但请注意我们最终希望所有端口都在VLAN 1下通信。更推荐的做法是直接删除VLAN 2。因为我们已经删除了WAN接口这个VLAN 2就没有存在的必要了。在VLAN配置页面找到删除VLAN 2的选项可能是一个复选框或按钮移除它。然后确保VLAN 1关联了所有的物理端口包括原来的LAN口和WAN口以及CPU。在VLAN 1的行里将所有物理端口1,2,3,4...根据你的设备的状态设置为“未标记”CPU端口设置为“标记”或“t”。点击“保存并应用”。这个操作的逻辑是硬件上所有网口现在都被交换机芯片配置在同一个VLANVLAN 1里。数据包在这些端口之间交换完全由硬件交换机处理效率极高。CPU通过一个“标记”的链路与这个VLAN连接负责处理需要路由或防火墙检查的流量比如不同网段间的通信或者无线到有线的通信。对于我们简单的双LAN口交换机需求数据在两个有线口之间直接交换甚至不经过CPU延迟极低。4.4 验证与测试双LAN功能配置完成后再次点击“网络”-“接口”。现在应该只剩下一个LAN接口了。将你的电脑用网线连接到路由器原来的WAN口。观察电脑的网络连接状态。它应该能自动获取到192.168.1.x的IP地址从OpenWrt的DHCP服务器。打开命令提示符Windows或终端Mac/Linux尝试ping 192.168.1.1。如果通说明这个物理端口已经成功作为LAN口工作。最终测试将你的工业触摸屏和PLC或两台电脑分别连接到路由器的两个物理网口一个原LAN一个原WAN。为它们配置静态IP或在LAN网段内自动获取IP。然后让它们互相ping对方的IP地址。如果通信成功那么恭喜你双LAN口路由器改造圆满成功5. 无线功能配置与网络优化虽然我们的主要目标是有线双LAN但WT3020的无线功能依然可用可以作为一个接入点AP让无线设备也加入这个本地网络。5.1 配置无线网络在LuCI界面点击“网络”-“无线”。你会看到至少一个无线设备通常是radio0对应2.4GHz。点击“启用”如果它未启用。点击“编辑”进入主要设置。在“接口配置”中确保“网络”选择的是LAN。这至关重要它意味着无线客户端将和我们的有线LAN口处于同一局域网。设置你的无线网络名称SSID例如WT3020_LAN。在“无线安全”选项卡中务必设置加密模式推荐WPA2-PSK并设置一个强密码。保存并应用。路由器会重启无线服务之后你就可以搜索并连接到这个无线网络了连接上的设备将和有线设备处于同一网段可以互相访问。5.2 防火墙与DHCP设置确认由于我们删除了WAN接口防火墙的配置会自动简化。但检查一下是个好习惯。点击“网络”-“防火墙”。你应该只看到一个“区域”lan它关联着LAN接口。wan区域已经随着WAN接口的删除而消失了。这意味着所有流量都在受信任的lan区域内设备间通信不受防火墙规则阻拦。DHCP服务器默认LAN接口已启用DHCP。点击“网络”-“接口”-LAN接口的“编辑”-“DHCP服务器”选项卡。你可以在这里设置IP地址池的范围例如从192.168.1.100到192.168.1.200租期等。对于工业环境如果设备数量固定且少也可以关闭DHCP为每台设备手动设置静态IP这样网络状态更确定。6. 常见问题、排查与进阶思考即使步骤清晰实操中也可能遇到一些小波折。下面是一些我遇到过或常见的问题及解决方法。6.1 刷机后无法访问192.168.1.1这是最常见的问题。检查物理连接确保电脑网线插在路由器的LAN口刷机后所有口理论上都是LAN但优先插之前确认的LAN口。检查IP获取在电脑上打开命令提示符输入ipconfigWindows或ifconfigMac/Linux查看以太网适配器是否获取到了192.168.1.x的IP。如果没有尝试手动设置电脑IP为192.168.1.100子网掩码255.255.255.0网关留空或填192.168.1.1。尝试其他端口换一个路由器的物端口试试。重启与等待关闭路由器电源等待10秒再打开。首次启动OpenWrt或进行重大配置更改后启动时间可能较长请耐心等待2-3分钟。复位路由器如果以上都无效可能是配置混乱。找到路由器上的复位按钮通常是一个小孔在通电状态下用卡针长按5-10秒直到所有指示灯一起闪烁后松开。这将把OpenWrt恢复为出厂默认设置IP变回192.168.1.1。6.2 双LAN口之间无法通信如果两个设备插上后无法ping通。确认VLAN配置再次进入“网络”-“交换机”确认所有物理端口都在同一个VLAN通常是VLAN 1下且状态为“未标记”。CPU端口在该VLAN下为“标记”。检查设备IP确保两台设备都在同一网段例如都是192.168.1.x且子网掩码相同255.255.255.0。关闭防火墙测试暂时在LuCI的“防火墙”设置中尝试停用防火墙不推荐长期使用测试是否能通。如果能通说明是防火墙规则问题但我们的配置通常不会导致此问题。硬件问题极少数情况下可能是网线或设备网口问题尝试更换网线或端口排查。6.3 无线设备无法与有线设备通信如果手机连上Wi-Fi后无法ping通有线连接的电脑。检查无线关联网络在“网络”-“无线”-编辑你的无线网络务必确认“网络”选项下拉菜单中选择了LAN而不是wan或新建的某个接口。检查DHCP分配确保无线设备获取到的IP地址是192.168.1.x网段的如果不是问题就在无线网络的关联上。6.4 关于性能与稳定性的考量WT3020的MT7620N CPU性能对于百兆有线网络和简单的2.4GHz无线传输是足够的。但在这种“双LAN交换机”模式下两个有线设备之间的数据交换主要由硬件交换机芯片完成不消耗CPU资源所以有线互传速度就是标准的百兆水平非常稳定。无线与有线之间的数据交换需要CPU参与但对于工业触摸屏和PLC之间传输的小数据量控制指令、参数完全绰绰有余。进阶思考成功刷入OpenWrt后这台小路由器的潜力才真正开始展现。你不仅可以把它当双LAN交换机用还可以安装软件包通过LuCI的“系统”-“软件包”功能你可以安装各种插件比如luci-app-upnpUPnP、luci-app-sqm流量整形等。搭建简单服务器如果你有USB接口的版本甚至可以挂载U盘安装FTP服务器、DLNA媒体服务器或轻量级的Web服务器。实现复杂网络拓扑利用OpenWrt强大的防火墙和路由功能你可以创建多个VLAN实现网络隔离或者配置静态路由连接多个不同的子网。这个项目最让我有成就感的一点是用极低的成本一个闲置或廉价的路由器和开源软件解决了一个具体的工程问题。它打破了消费级网络设备的黑箱让你获得了对网络行为的完全控制权。这种“改造”的乐趣和实用性正是开源硬件和软件的迷人之处。最后一个小建议在配置稳定后别忘了在LuCI的“系统”-“备份/升级”页面生成一个备份文件。这个文件包含了你的所有配置下次如果重置了路由器可以直接上传这个备份文件一键恢复省时省力。
OpenWrt刷机实战：将NEXX WT3020路由器改造为工业双LAN口交换机
发布时间：2026/6/4 14:55:37
1. 项目概述与核心需求解析手头有个NEXX WT3020迷你路由器想用它来连接一台工业触摸屏和一个PLC比如Arduino加个以太网扩展板或者施耐德的Modicon M221构建一个小型的本地控制网络。这听起来是个挺简单的需求不就是让两个设备能互相通信嘛。但拿到设备后才发现原厂固件下的WT3020其网络接口被固定为一个LAN口通常接上级网络或电脑一个WAN口通常接外网外加无线WLAN。我想实现的是让它的两个有线网口都作为LAN口形成一个简单的双口交换机或者说是“双LAN路由器”让触摸屏和PLC直接插上就能在同一个局域网里对话。然而在原厂界面里翻了个底朝天也没找到能把WAN口“转变”为LAN口的选项这堵墙把我给拦住了。这个需求在工业现场、小型实验室或者智能家居的特定角落其实挺常见的。你可能不需要它拨号上网只是需要它作为一个可靠的、有线连接的网络枢纽。WT3020身材小巧功耗低是个理想的硬件载体但原厂固件的功能锁死了它的潜力。这时候解决问题的钥匙就指向了开源世界里的明星——OpenWrt。简单说OpenWrt就是一个为嵌入式设备主要是路由器打造的Linux操作系统。它最大的魅力在于开放和可定制你几乎能像操作一台小型Linux服务器一样去配置你的路由器。而LuCi则是OpenWrt的Web图形化管理界面它把很多复杂的命令行操作封装成了直观的点击选项对新手友好多了。所以这个项目的核心就是通过给NEXX WT3020刷入一个适配的OpenWrt固件带LuCi界面来“解放”它的硬件能力重新定义网络端口的角色最终实现我们的双LAN口目标。这不仅仅是一次固件升级更像是一次对设备功能的“越狱”和重塑。2. 准备工作与固件选型要点动手之前充分的准备是避免“变砖”悲剧的关键。这个阶段的核心是“匹配”硬件型号、固件版本、操作步骤环环相扣。2.1 硬件确认与必要检查首先必须百分之百确认你的路由器型号是NEXX WT3020。市面上有些路由器型号非常相似刷错固件是导致硬件损坏的最常见原因。请检查设备底部的标签核对型号。WT3020有几个硬件版本主要区别在于闪存Flash大小常见的有8M和16M版本。我们的操作主要针对8M版本因为这是最普遍的且后续提供的固件也是基于8M闪存编译的。你需要准备一条网线以及一台用于操作的电脑。建议在操作前用网线将电脑连接到路由器的一个LAN口通常是黄色的口并登录原厂管理界面一般是192.168.1.1熟悉一下当前的设置并记录下任何你可能需要的信息比如无线名称和密码虽然刷机后这些都会重置。最重要的是确保路由器供电稳定在整个刷机过程中绝对不能断电。2.2 固件下载与版本选择为WT3020选择正确的OpenWrt固件至关重要。OpenWrt社区为大量设备提供了支持其固件会根据CPU架构进行分类。NEXX WT3020使用的CPU是联发科的MT7620N属于ramips架构。因此我们必须寻找针对ramips架构下mt7620平台且设备目标为wt3020的固件。在提供的资料中提到了一个固件文件openwrt-15.05-ramips-mt7620-wt3020-8M-squashfs-factory.rar。这里分解一下文件名openwrt-15.05: 这是OpenWrt的版本号15.05代号Chaos Calmer是一个比较经典稳定的版本。虽然现在已有更新版本如21.02, 22.03但对于WT3020这种老硬件老版本通常兼容性更好社区资料也更丰富。ramips-mt7620: 指明了CPU架构和平台。wt3020-8M: 指明了目标设备及其闪存大小。squashfs: 这是一种只读压缩文件系统格式用于存放系统核心文件。它的优点是节省空间并且配合OpenWrt的机制允许用户在不影响系统核心的情况下进行配置和安装软件这些用户变动会保存在一个独立的overlay分区。factory:这是关键factory固件是专门用于从原厂系统直接刷入OpenWrt的初始固件。如果你已经刷了OpenWrt后续升级则应使用sysupgrade固件。刷错类型可能导致失败。注意由于原始资料中的下载链接可能已失效在实际操作中你需要到OpenWrt官网的下载目录或相关论坛如恩山无线论坛寻找适用于WT3020 8M版本的factory固件。下载后记得解压.rar文件获取里面的.bin固件文件。2.3 刷机环境与风险告知刷机操作会完全清除路由器原有的系统和所有设置。请确保你已了解这一点并且愿意承担可能的风险尽管按照正确步骤操作风险极低。建议在操作前将电脑的本地网络连接以太网设置为自动获取IP地址DHCP。这样当路由器刷入OpenWrt并启动后你的电脑才能自动获得新的IP地址并访问其管理界面。3. 刷入OpenWrt LuCi固件实操流程这是整个改造过程的核心步骤需要耐心和仔细。我们将从原厂固件直接过渡到OpenWrt。3.1 进入原厂固件刷机界面用网线连接电脑和WT3020的LAN口通常是黄色接口。电脑浏览器打开原厂管理地址通常是http://192.168.1.1。输入用户名和密码登录默认信息通常在路由器背面标签上如admin/admin。在原厂管理界面中寻找“系统工具”、“固件升级”或类似的选项。不同版本的原厂固件界面可能不同但功能命名大同小异。在固件升级页面你会看到一个“选择文件”或“浏览”按钮。点击它然后选择你之前下载并解压好的openwrt-15.05-ramips-mt7620-wt3020-8M-squashfs-factory.bin文件。点击“升级”或“上传”按钮。此时路由器会开始验证并写入新的固件。这个过程非常重要请务必保持路由器供电稳定不要进行任何操作也不要刷新或关闭浏览器页面直到进度条走完并提示升级成功。3.2 首次启动与访问LuCi界面固件刷写完成后路由器会自动重启。这个过程可能需要2-3分钟。你会看到路由器的指示灯以一种新的模式闪烁比如系统灯常亮网络灯闪烁。路由器重启后它的网络设置会恢复为OpenWrt的默认状态。默认情况下OpenWrt的LAN口IP地址是192.168.1.1并且启用了DHCP服务器。此时你的电脑仍然通过网线连接着路由器的LAN口应该会自动从路由器获取到一个192.168.1.x网段的IP地址。如果没有你可以尝试手动将电脑的IP设置为192.168.1.100子网掩码255.255.255.0网关192.168.1.1。在电脑浏览器中打开新地址http://192.168.1.1。如果一切顺利你将看到OpenWrt LuCi的登录界面。首次登录通常不需要密码直接点击“登录”按钮即可进入。为了安全系统会立即提示你为root用户设置一个密码请务必设置一个强密码并牢记。恭喜至此你已经成功将NEXX WT3020从原厂系统迁移到了OpenWrt平台。LuCi界面提供了远比原厂系统丰富的配置选项我们的双LAN改造之旅将从这里正式展开。4. 网络接口配置实现双LAN口核心逻辑进入LuCi界面后我们面对的是一个全新的、功能强大的网络配置系统。OpenWrt的网络配置核心是/etc/config/network文件而LuCI界面则是对这个文件的图形化编辑。我们的目标是原本作为WAN的端口通常是eth0.2从“防火墙区域”中剥离并入LAN所在的“防火墙区域”并关闭其DHCP客户端功能使其成为一个纯粹的交换端口。4.1 理解OpenWrt的默认网络布局登录LuCI后点击顶部菜单的“网络”-“接口”。你会看到默认有两个接口LAN和WAN。LAN接口通常桥接Bridge了eth0.1这是交换机芯片虚拟出来的一个VLAN对应硬件上的LAN端口和无线网络wlan0。它有一个静态IP192.168.1.1并运行着DHCP服务器为连接的设备分配IP。WAN接口通常关联着eth0.2另一个VLAN对应硬件上的WAN端口。它的协议是DHCP客户端意思是它会向上级网络比如光猫请求IP地址用于连接互联网。它被划归在“防火墙区域”的wan区这个区域的默认策略是拒绝来自外部的入站流量。我们的改造本质上就是让WAN接口“消失”或者更准确地说是让承载WAN的那个物理端口eth0.2改变属性加入到LAN的大家庭里来。4.2 删除或禁用WAN接口有两种方法删除或禁用。对于我们的目标彻底变成双LAN直接删除更干净。在“接口”页面找到WAN接口点击右边的“编辑”。在编辑页面你不需要修改任何设置直接滚动到页面最下方。你会看到一个红色的“删除”按钮。点击它系统会提示你确认。确认删除。删除后记得点击页面底部的“保存并应用”。路由器会重新加载网络配置这个过程很快。实操心得我更喜欢直接删除WAN接口而不是禁用它。删除操作在逻辑上更清晰避免了残留配置可能带来的混淆。而且如果需要重新配置WAN比如未来改变用途完全可以再新建一个接口灵活性不受影响。4.3 修改交换机VLAN设置关键步骤这是实现物理端口功能转变的核心。在OpenWrt中多个物理网口通常由一个交换机芯片管理通过VLAN虚拟局域网进行逻辑划分。点击“网络”-“交换机”。你会看到一个VLAN配置表格。这是对硬件交换机芯片的直接配置。WT3020的默认VLAN配置可能如下VLAN 1 (eth0.1): 关联CPU (标记为t或tagged)以及物理端口中的LAN口例如端口1、2、3、4中的某一个具体看硬件。这个VLAN是给LAN接口用的。VLAN 2 (eth0.2): 关联CPU以及物理端口中的WAN口另一个端口。这个VLAN原来是给WAN接口用的。我们的目标是把所有物理端口都划到同一个VLAN里。找到VLAN 2所在的行。在VLAN 2这一行找到代表WAN物理端口的那个列比如“端口2”将其从“关”或“未标记”的状态改为“未标记”。同时确保CPU通常是“端口0”或“端口6”标记为t也关联在这个VLAN上。但请注意我们最终希望所有端口都在VLAN 1下通信。更推荐的做法是直接删除VLAN 2。因为我们已经删除了WAN接口这个VLAN 2就没有存在的必要了。在VLAN配置页面找到删除VLAN 2的选项可能是一个复选框或按钮移除它。然后确保VLAN 1关联了所有的物理端口包括原来的LAN口和WAN口以及CPU。在VLAN 1的行里将所有物理端口1,2,3,4...根据你的设备的状态设置为“未标记”CPU端口设置为“标记”或“t”。点击“保存并应用”。这个操作的逻辑是硬件上所有网口现在都被交换机芯片配置在同一个VLANVLAN 1里。数据包在这些端口之间交换完全由硬件交换机处理效率极高。CPU通过一个“标记”的链路与这个VLAN连接负责处理需要路由或防火墙检查的流量比如不同网段间的通信或者无线到有线的通信。对于我们简单的双LAN口交换机需求数据在两个有线口之间直接交换甚至不经过CPU延迟极低。4.4 验证与测试双LAN功能配置完成后再次点击“网络”-“接口”。现在应该只剩下一个LAN接口了。将你的电脑用网线连接到路由器原来的WAN口。观察电脑的网络连接状态。它应该能自动获取到192.168.1.x的IP地址从OpenWrt的DHCP服务器。打开命令提示符Windows或终端Mac/Linux尝试ping 192.168.1.1。如果通说明这个物理端口已经成功作为LAN口工作。最终测试将你的工业触摸屏和PLC或两台电脑分别连接到路由器的两个物理网口一个原LAN一个原WAN。为它们配置静态IP或在LAN网段内自动获取IP。然后让它们互相ping对方的IP地址。如果通信成功那么恭喜你双LAN口路由器改造圆满成功5. 无线功能配置与网络优化虽然我们的主要目标是有线双LAN但WT3020的无线功能依然可用可以作为一个接入点AP让无线设备也加入这个本地网络。5.1 配置无线网络在LuCI界面点击“网络”-“无线”。你会看到至少一个无线设备通常是radio0对应2.4GHz。点击“启用”如果它未启用。点击“编辑”进入主要设置。在“接口配置”中确保“网络”选择的是LAN。这至关重要它意味着无线客户端将和我们的有线LAN口处于同一局域网。设置你的无线网络名称SSID例如WT3020_LAN。在“无线安全”选项卡中务必设置加密模式推荐WPA2-PSK并设置一个强密码。保存并应用。路由器会重启无线服务之后你就可以搜索并连接到这个无线网络了连接上的设备将和有线设备处于同一网段可以互相访问。5.2 防火墙与DHCP设置确认由于我们删除了WAN接口防火墙的配置会自动简化。但检查一下是个好习惯。点击“网络”-“防火墙”。你应该只看到一个“区域”lan它关联着LAN接口。wan区域已经随着WAN接口的删除而消失了。这意味着所有流量都在受信任的lan区域内设备间通信不受防火墙规则阻拦。DHCP服务器默认LAN接口已启用DHCP。点击“网络”-“接口”-LAN接口的“编辑”-“DHCP服务器”选项卡。你可以在这里设置IP地址池的范围例如从192.168.1.100到192.168.1.200租期等。对于工业环境如果设备数量固定且少也可以关闭DHCP为每台设备手动设置静态IP这样网络状态更确定。6. 常见问题、排查与进阶思考即使步骤清晰实操中也可能遇到一些小波折。下面是一些我遇到过或常见的问题及解决方法。6.1 刷机后无法访问192.168.1.1这是最常见的问题。检查物理连接确保电脑网线插在路由器的LAN口刷机后所有口理论上都是LAN但优先插之前确认的LAN口。检查IP获取在电脑上打开命令提示符输入ipconfigWindows或ifconfigMac/Linux查看以太网适配器是否获取到了192.168.1.x的IP。如果没有尝试手动设置电脑IP为192.168.1.100子网掩码255.255.255.0网关留空或填192.168.1.1。尝试其他端口换一个路由器的物端口试试。重启与等待关闭路由器电源等待10秒再打开。首次启动OpenWrt或进行重大配置更改后启动时间可能较长请耐心等待2-3分钟。复位路由器如果以上都无效可能是配置混乱。找到路由器上的复位按钮通常是一个小孔在通电状态下用卡针长按5-10秒直到所有指示灯一起闪烁后松开。这将把OpenWrt恢复为出厂默认设置IP变回192.168.1.1。6.2 双LAN口之间无法通信如果两个设备插上后无法ping通。确认VLAN配置再次进入“网络”-“交换机”确认所有物理端口都在同一个VLAN通常是VLAN 1下且状态为“未标记”。CPU端口在该VLAN下为“标记”。检查设备IP确保两台设备都在同一网段例如都是192.168.1.x且子网掩码相同255.255.255.0。关闭防火墙测试暂时在LuCI的“防火墙”设置中尝试停用防火墙不推荐长期使用测试是否能通。如果能通说明是防火墙规则问题但我们的配置通常不会导致此问题。硬件问题极少数情况下可能是网线或设备网口问题尝试更换网线或端口排查。6.3 无线设备无法与有线设备通信如果手机连上Wi-Fi后无法ping通有线连接的电脑。检查无线关联网络在“网络”-“无线”-编辑你的无线网络务必确认“网络”选项下拉菜单中选择了LAN而不是wan或新建的某个接口。检查DHCP分配确保无线设备获取到的IP地址是192.168.1.x网段的如果不是问题就在无线网络的关联上。6.4 关于性能与稳定性的考量WT3020的MT7620N CPU性能对于百兆有线网络和简单的2.4GHz无线传输是足够的。但在这种“双LAN交换机”模式下两个有线设备之间的数据交换主要由硬件交换机芯片完成不消耗CPU资源所以有线互传速度就是标准的百兆水平非常稳定。无线与有线之间的数据交换需要CPU参与但对于工业触摸屏和PLC之间传输的小数据量控制指令、参数完全绰绰有余。进阶思考成功刷入OpenWrt后这台小路由器的潜力才真正开始展现。你不仅可以把它当双LAN交换机用还可以安装软件包通过LuCI的“系统”-“软件包”功能你可以安装各种插件比如luci-app-upnpUPnP、luci-app-sqm流量整形等。搭建简单服务器如果你有USB接口的版本甚至可以挂载U盘安装FTP服务器、DLNA媒体服务器或轻量级的Web服务器。实现复杂网络拓扑利用OpenWrt强大的防火墙和路由功能你可以创建多个VLAN实现网络隔离或者配置静态路由连接多个不同的子网。这个项目最让我有成就感的一点是用极低的成本一个闲置或廉价的路由器和开源软件解决了一个具体的工程问题。它打破了消费级网络设备的黑箱让你获得了对网络行为的完全控制权。这种“改造”的乐趣和实用性正是开源硬件和软件的迷人之处。最后一个小建议在配置稳定后别忘了在LuCI的“系统”-“备份/升级”页面生成一个备份文件。这个文件包含了你的所有配置下次如果重置了路由器可以直接上传这个备份文件一键恢复省时省力。
![PVZ Toolkit：植物大战僵尸终极修改器完整使用指南 [特殊字符]](http://pic.xiahunao.cn/yaotu/PVZ Toolkit：植物大战僵尸终极修改器完整使用指南 [特殊字符])
