本文转自：http://www.chiphell.com/thread-554240-1-1.html
看不少人买E3000，并且不少人问如何刷DD如何刷TT如何变砖恢复，这里就写个操作方法吧，E3200 E4200方法雷同，其实芯片是BCM的基本都可以用这个方法来回刷，有不明白的欢迎留言，最后有使用到的固件和工具下载，没有的请去百度谷歌一下*/-70
如何刷DD
DD也就是DD-WRT了，第三方路由固件，网站连接http://www.dd-wrt.com
先得到DD固件，下载地址是
http://www.dd-wrt.com/site/support/other-downloads
eko › V24-K26这里有很多版本，一般选最下面的最新版，DD官方推荐的刷法是先刷mini再刷其他，以E3000为例，这里需要下载E3000的专用版 dd-wrt.v24-18946_NEWD-2_K2.6_mini-e3000.bin
E3000官方——>DD-WRT
路由器通电，电脑连接其中一个LAN口，浏览器访问192.168.1.1(官方固件初始用户名密码为admin：admin)进入官方固件WEB界面。
1.重置 nvram，确保在纯净的环境下载入固件。“恢复出厂默认设置” 功能并不总是清理整个 nvram 区段。
进入 “管理”(Administration) 标签—> 进入 “出厂默认设置”(Factory Defaults) 子标签—> 选择 “是”(Yes)—> 点击 “应用”(Apply) 按钮—>将开启一个新页面，点击 “继续”(continue)
2.刷入DD-WRT mini进入 “管理(Administration)” 标签—> 进入 “固件升级(Firmware Upgrade)” 子标签，下图：
点击 “浏览(Browse)” 按钮，选择之前下载的dd-wrt.v24-18946_NEWD-2_K2.6_mini-e3000.bin 文件—> 点击 “开始升级(Start Upgrade)” 按钮
等待，在这段时间里电源灯将保持闪烁 ，此时路由不要断电，不要对路由做任何操作，100%后浏览器将打开一个新页面，提示固件上传成功，现在开始等待5分钟，然后点击 “继续(Continue)”
通过192.168.1.1 访问 DD-WRT 管理页面(第一次登陆根据提示设置用户名和密码，默认一般是root：admin或者admin：admin）
DD-WRT到Tomato RAF
在将要安装Tomato的设备上执行硬复位（参考上文30-30-30**）
路由器通电，电脑连接其中一个LAN口，浏览器访问192.168.1.1(初始用户名密码为root：admin或admin：admin，如果你自己重新设置了那你自己知道)进入官方固件WEB界面。
进入 “管理(Administration)” 标签—>进入 “固件升级(Firmware Upgrade)” 子标签
点击 “浏览(Browse)” 按钮，选择之前下载的tomato-E3000USB-NVRAM60K-1.28.905xRAF-ML-MIPSR2-075V-BT-VPN.bin文件—>点击 “升级(Upgrade)” 按钮
等待固件上传（有时间提示），大约需要近5分钟，上传完显示“Upgrade successful.Unit is rebooting now. Please wait a moment…”，直到弹出输入用户名密码窗口。
Tomato RAF到Tomato DualWAN
不知道什么的原因，没办法从DD mini升级到Tomato DualWAN，得从Tomato RAF才能升级到TT DualWAN，我自己是没办法直接升级，如果谁能升级告诉我下。
老办法30-30-30**清理路由nvram信息
浏览器登录192.168.1.1 访问Tomato RAF管理页面(无需输入用户名和密码）
进入左下方 “管理(Administration)” –》“升级(Upgrade)”，点击 “浏览(Browse)” 按钮，选择之前下载的DualWAN压缩包里的tomato-K26USB-1.28.0538-MIPSR2-8M.trx（切记是R2，不要选R1！），“After flashing, erase all data in NVRAM memory”前打钩（刷新固件后直接复位），点击 “升级(Upgrade)” 按钮。如图：
进入计时页面大概5分钟后完成，出现“continue”按钮，进入Tomato DualWAN 管理页面(默认用户名密码是admin：admin）。
建议“基本设置”–》“名称设置”里设置下路由器名称和主机名称，保存设置。本人习惯设为E3000-TTDW，方便今后路由器标识。
Tomato DualWAN界面，如图：
从TT到DD
一样的方法，先30-30-30**清理路由nvram信息，之后刷入dd mini就ok了
从任意到原版
其实我不说你也猜到了，30-30-30**，之后刷原版固件
不幸变砖，能分配ip给电脑，但是通过192.168.1.1进不去路由，可以ping通路由，通过tftp刷机的办法
准备好dd mini固件，确保电脑能ping通路由，打开tftp全自动上传工具
根据图片显示设置，固件文件选择dd mini，点击更新固件后，再给路由加电开机等待即可。
这个全自动的报毒，不想用的话就得用后面附件提供的手动tftp了，方法类似
打开tftp，设置好ip，选择固件
打开一个ms-dos窗口，快捷键win+r打开“运行”，输入
cmd
复制代码
回车，输入
ping 192.168.1.1 -t
复制代码
回车
偷懒了，正常的情况下返回应该是Request timed out.的，路由还没加电呢那里来的返回呀*/-19
给路由通电，打开路由，稍等一会有返回了，注意最后面的TTL= 这里，当显示TTL=100时，点击tftp上的更新固件，上传固件并等待，过一会路由会重启，过一会TTL=64，并且延迟不高就对了。可别再TTL=100的时候又点固件升级了啊，那就又刷一次喽*/-34
转载个路由论坛介绍的E3000变砖无法ping通用TTL刷机的办法
本教程适用于E3000刷错固件后变砖，30-30-30硬恢复后也无法ping通192.168.1.1情形。我在windows 7 64位操作系统下用这个方法成功刷机。
需要准备的硬件：1、TTL刷机线及其驱动；2、开启路由器的专用螺丝刀。
需要准备的软件：1、SecureCRT；2、E3000的官方固件；3、TFTP刷机工具（最后面有下载地址）
一、打开路由器
用专用螺丝刀或其他方法打开E3000。然后取掉三根天线的接头，把电路板反转过来。取下天线的时候，注意记下每个接头接的是哪根线。
电路板翻转过来后，就可以看到刷机用的五个金属触点。电路板上标识出了第一个和第五个触点，中间的大家自己填空。
二、连接TTL刷机线
需要将TTL的GND、RXD和TXD这三个触脚焊接到路由器电路板的三个对应触点上。E3000三个触点的位置如下：GND-5；RXD-2；TXD-3。
三、连接SecureCRT
TTL连接好后，就可以将其接入电脑启动SecureCRT软件了。然后在SecureCRT中建立连接，连接到TTL所在端口（TTL端口可以进入电脑操作系统的设备管理器查看），参数如下：
端口：TTL占用的端口
波特率：115200
数据位：8
停止位：1
其他的默认值就可以了。
四、刷机
将路由器接上电源并启动路由器。如果一切正常，在SecureCRT窗口中会显示路由器的启动信息。
关闭并重新启动路由器，然后迅速按下Ctrl+C键，让SecureCRT窗口显示CFE>提示符（可能需要多试几次）。出现CFE>提示符后，路由器的网络连接被激活，用ping命令可以ping通192.168.1.1。
下面开始刷机。
在SecureCRT窗口CFE>提示符下输入以下命令并回车，清空路由器的nvram：
nvram erase
复制代码
清除nvram后，就可以刷入官方固件了。不过，还需要用到TFTP刷机工具，与SecureCRT同时使用才能成功刷机。
TFTP刷机软件很简单，一看就会使用（密码不用填）。在TFTP中填上IP地址：192.168.1.1，选择好官方固件，然后点击“更新固件”按钮……
不要着急，这个时候TFTP还是刷不进固件。上面已经说了，要与SecureCRT同时操作才有效；我们可以在TFTP中将重刷次数改大一点（5次就够了），让TFTP不断地尝试刷机，直到SecureCRT也开始执行刷机命令。
在SecureCRT中CEF>提示符下输入以下命令，并回车（注意“：”两边各有一个空格）：
flash -ctheader : flash1.trx
复制代码
回车后，TFTP开始刷入固件…… 等待一会儿，刷机是需要时间的……
刷机完成后，在SecureCRT的CFE>提示符下输入“go”+回车，重启路由器后就大功告成！
附件：
1.自动tftp，路由论坛弄来的，小红伞报毒，请自行选择是否使用
http://dl.vmall.com/c0at6imi0q
2.非自动tftp
http://dl.vmall.com/c098i1dzho
3.Tomato DualWAN 目前最新版
http://www.dualwan.cn/index.php/download/category/72-1.28?download=272%3Atomato-dualwan-1.28.0542
4.Tomato RAF
http://dl.vmall.com/c0gxez8mcm
5.E3000官方固件
http://homedownloads.cisco.com/downloads/firmware/FW_E3000_1.0.04.006_US_20101206_code,0.bin
6.Tomato RAF官方下载地址（可能要翻墙）http://tomato.groov.pl/download/K26/ 7.上传一个 佐须之男 MOD的Tomato固件，路由论坛反响不错，不过我没刷来试验（佐大的固件2.5更新，放出新固件）
http://dl.vmall.com/c0l8h4bgff
更新历史
9.18 更新Tomato RAF官方下载地址 ，内有所有k26版本的Tomato RAF，可根据需要下载，注意刷E3000的。我提 供的版本有点老，新版本我没试过，有试过的留言吧，看看那个版本好用给大家分享。
10.24 更新Tomato佐须之男MOD的版本。
13.2.16 更新Tomato佐须之男MOD的新版本，解决一些原版的bug需要的可以下来试试。
本文转自：http://www.chiphell.com/thread-554240-1-1.html