中国移动CMCC RAX3000M/emmc nand普通版算力版路由器刷机教程openwrt+恢复原厂

第一步的每次解锁SSH导入文件时候，断网状态，刷新后台页面再导入

如果需要RAX3000Z增强版-xr30-emcc教程点击下方

项目	RAX3000M（普通版 / 算力版）	RAX3000Me（简化版）
定位	带 USB	部分批次无 USB
Wi‑Fi 标准	AX3000 Wi‑Fi 6 双频	AX3000 Wi‑Fi 6 双频
无线速率	2.4G：574Mbps；5G：2402Mbps（合计 2976Mbps）	同上
CPU	MT7981B 双核 A53 1.3GHz（Filogic 820）	MT7981B 双核 A53 1.3GHz（Filogic 820）
内存 RAM	512MB（DDR4）	512MB DDR3/DDR4
闪存 Flash	普通版：128MB SPI‑NAND；算力版：64GB eMMC	128MB SPI‑NAND
无线 MIMO	2.4G 2T2R；5G 2T2R；集成 5 路 FEM	同左
天线	4× 外置不可拆，约 6dBi	4× 外置不可拆
网口	1× 千兆 WAN + 4× 千兆 LAN（共 5 口）	1× 千兆 WAN + 3× 千兆 LAN（共 4 口）
USB 接口	USB3.0×1（全系标配）	有 USB3.0 / 无 USB 两种
Mesh 组网	支持	支持
系统 / 刷机	原生 + 可刷 OpenWrt / 第三方固件	原生 + 可刷 OpenWrt / 第三方固件
带机量	约 200–300 台	约 200 台
核心差异	5 口、USB3.0、算力版 64GB 可跑 PCDN	4口、部分无 USB、内存多为DDR3

CMCC RAX3000M配置是MT7981B+DDR4 512M+MT7976CN+MT7531，有两个版本，区别只在闪存，普通版：128M SPI-NAND闪存，算力版：64G eMMC闪存。
NAND普通版：盒子背部和机子背部标签是“CH”字样，生产日期20230515、20230606、20231027、20231124、20240326等基本就是，或者透过散热孔看PCB右上角印丝结尾是P3。
eMMC算力版：盒子背部和机子背部标签是“CH EC”字样，生产日期20230626、20230703、20231226、20240115/20240117基本都是，或者透过散热孔看PCB右上角印丝结尾是P1。

教程支持算力版普通版，选择对应固件工具包即可

新版20231124开始的算力版普通版也加密了

需要在线解密配置文件才能解锁telnet刷机。点击在线解锁进入界面

👆nand版

👆算力版

算力版EMMC视频教程👇

NAND版教程视频👇

第一步解锁SSH

#eemc版本第三种方式解锁，telnet登陆。
/ # wget -P /tmp http://192.168.10.10:8000/data/mt7981-cmcc_rax3000m-emmc-fip-fi
t.bin
Downloading 'http://192.168.10.10:8000/data/mt7981-cmcc_rax3000m-emmc-fip-fit.bin'
Connecting to 192.168.10.10:8000
Writing to 'mt7981-cmcc_rax3000m-emmc-fip-fit.bin'
mt7981-cmcc_rax3000m 100% |*******************************|   212k  0:00:00 ETA
Download completed (218048 bytes)
/ # md5sum /tmp/*fip*.bin
4e8665c963ecf0a8a125fc7d816818c1  /tmp/mt7981-cmcc_rax3000m-emmc-fip-fit.bin
/ #
/ #
/ #
/ #
/ # md5sum $(blkid -t PARTLABEL=fip -o device)
9382533a89628aa1bcd4968f726f7366  /dev/mmcblk0p3
/ # sync
/ # dd if=/tmp/mt7981-cmcc_rax3000m-emmc-fip-fit.bin of=$(blkid -t PARTLABEL=fip -o device) conv=fsync
425+1 records in
425+1 records out
/ # md5sum $(blkid -t PARTLABEL=fip -o device)
a0badd2cc550dc9c5ab6d50b92f95faf  /dev/mmcblk0p3
/ # sync
/ #

第二步刷入uboot

第三步刷入openwrt

有时候按住reset不松手可能也不会灯光不会闪动。按住10秒就可以了。一样可以进入192.168.1.1

恢复原厂系统

nand备份

#nand备份
root@RAX3000M:~# fdisk -l /dev/mmcblk0
fdisk: can't open '/dev/mmcblk0': No such file or directory
root@RAX3000M:~# dd if=/dev/mtd0 | gzip >/tmp/mtd0_spi0.0.bin.gz
262144+0 records in
262144+0 records out
root@RAX3000M:~# dd if=/dev/mtd1 of=/tmp/mtd1_BL2.bin && \
> dd if=/dev/mtd2 of=/tmp/mtd2_u-boot-env.bin && \
> dd if=/dev/mtd3 of=/tmp/mtd3_Factory.bin && \
> dd if=/dev/mtd4 of=/tmp/mtd4_mtd4_FIP.bin && \
> dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin && \
> dd if=/dev/mtd6 of=/tmp/mtd6_plugins.bin && \
> dd if=/dev/mtd7 of=/tmp/mtd7_fwk.bin && \
> dd if=/dev/mtd8 of=/tmp/mtd8_fwk2.bin
2048+0 records in
2048+0 records out
1024+0 records in
1024+0 records out
4096+0 records in
4096+0 records out
4096+0 records in
4096+0 records out
124928+0 records in
124928+0 records out
75776+0 records in
75776+0 records out
16384+0 records in
16384+0 records out
16384+0 records in
16384+0 records out
root@RAX3000M:~#

#rAX3000 EMMC原厂表
root@RAX3000M:~# fdisk -l /dev/mmcblk0
Found valid GPT with protective MBR; using GPT

Disk /dev/mmcblk0: 122126336 sectors, 2288M
Logical sector size: 512
Disk identifier (GUID): 2bd17853-102b-4500-aa1a-8a21d4d7984d
Partition table holds up to 128 entries
First usable sector is 34, last usable sector is 120800000

Number  Start (sector)    End (sector)  Size Name
     1            8192            9215  512K u-boot-env
     2            9216           13311 2048K factory
     3           13312           17407 2048K fip
     4           17408           82943 32.0M kernel
     5           82944          214015 64.0M rootfs
     6          214016          279551 32.0M kernel2
     7          279552          410623 64.0M rootfs2
     8          410624          934911  256M rootfs_data
     9          934912         1065983 64.0M plugins
    10         1065984         1098751 16.0M fwk
    11         1098752         1131519 16.0M fwk2
    12         1131520       120800000 57.0G data
root@RAX3000M:~#

#ImmortalWrt官方分区表cmcc rax3000m emmc
root@ImmortalWrt:~# cat /proc/partitions
major minor  #blocks  name

 179        0   61063168 mmcblk0
 179        1        512 mmcblk0p1
 179        2       2048 mmcblk0p2
 179        3       4096 mmcblk0p3
 179        4      32768 mmcblk0p4
 179        5     307200 mmcblk0p5
 259        0       4079 mmcblk0p128
 179        8       4096 mmcblk0boot0
 179       16       4096 mmcblk0boot1
 259        1       9236 fit0
 259        2     289880 fitrw
root@ImmortalWrt:~#

#rax3000 nand原厂表
BusyBox v1.33.2 (2023-11-07 06:02:06 UTC) built-in shell (ash)

           ______   ____    ____   ______       ______
         .' ___  | |_   \  /   _| |_   _ `.   .' ___  |
        / .'   \_|   |   \/   |     | | `. \ / .'   \_|
        | |          | |\  /| |     | |  | | | |
        \ `.___.'\  _| |_\/_| |_   _| |_.' / \ `.___.'\
         `.____ .' |_____||_____| |______.'   `.____ .'

 ---------------------------------------------------------------
   For those about to rock... (21.02-SNAPSHOT, r0-bb75c16ff)
 ---------------------------------------------------------------
=== WARNING! =====================================
There is no root password defined on this device!
Use the "passwd" command to set up a new password
in order to prevent unauthorized SSH logins.
--------------------------------------------------
root@RAX3000M:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 08000000 00020000 "spi0.0"
mtd1: 00100000 00020000 "BL2"
mtd2: 00080000 00020000 "u-boot-env"
mtd3: 00200000 00020000 "Factory"
mtd4: 00200000 00020000 "FIP"
mtd5: 03d00000 00020000 "ubi"
mtd6: 02500000 00020000 "plugins"
mtd7: 00800000 00020000 "fwk"
mtd8: 00800000 00020000 "fwk2"

#rax3000 nand immortalwrt大分区表
root@ImmortalWrt:~# cat /proc/mtd
dev:    size   erasesize  name
mtd0: 07200000 00020000 "ubi"
mtd1: 00200000 00020000 "fip"
mtd2: 00200000 00020000 "factory"
mtd3: 00080000 00020000 "u-boot-env"
mtd4: 00100000 00020000 "bl2"
root@ImmortalWrt:~#
root@ImmortalWrt:~# ls -l /dev/mtd*
crw-------    1 root     root       90,   0 Jan  1  1970 /dev/mtd0
crw-------    1 root     root       90,   1 Jan  1  1970 /dev/mtd0ro
crw-------    1 root     root       90,   2 Jan  1  1970 /dev/mtd1
crw-------    1 root     root       90,   3 Jan  1  1970 /dev/mtd1ro
crw-------    1 root     root       90,   4 Jan  1  1970 /dev/mtd2
crw-------    1 root     root       90,   5 Jan  1  1970 /dev/mtd2ro
crw-------    1 root     root       90,   6 Jan  1  1970 /dev/mtd3
crw-------    1 root     root       90,   7 Jan  1  1970 /dev/mtd3ro
crw-------    1 root     root       90,   8 Jan  1  1970 /dev/mtd4
crw-------    1 root     root       90,   9 Jan  1  1970 /dev/mtd4ro
brw-------    1 root     root       31,   0 Jan  1  1970 /dev/mtdblock0
brw-------    1 root     root       31,   1 Jan  1  1970 /dev/mtdblock1
brw-------    1 root     root       31,   2 Jan  1  1970 /dev/mtdblock2
brw-------    1 root     root       31,   3 Jan  1  1970 /dev/mtdblock3
brw-------    1 root     root       31,   4 Jan  1  1970 /dev/mtdblock4

nand恢复原厂

#过渡固件刷入cmcc_rax3000m-mtd0.bin
root@ImmortalWrt:~# md5sum /tmp/cmcc_rax3000m-mtd0.bin
b2e66bd616c78cde9b569723f9fd44a1  /tmp/cmcc_rax3000m-mtd0.bin
root@ImmortalWrt:~# mtd write /tmp/cmcc_rax3000m-mtd0.bin /dev/mtd0
Unlocking /dev/mtd0 ...

Writing from /tmp/cmcc_rax3000m-mtd0.bin to /dev/mtd0 ...
root@ImmortalWrt:~#

#恢复原厂通信数据mtd3_Factory.bin
root@RAX3000M:~# md5sum /tmp/mtd3_Factory.bin
70f86c4e85b7e573bf54f858af1367bb  /tmp/mtd3_Factory.bin
root@RAX3000M:~# mtd write /tmp/mtd3_Factory.bin /dev/mtd3
Unlocking /dev/mtd3 ...

Writing from /tmp/mtd3_Factory.bin to /dev/mtd3 ...
root@RAX3000M:~#
root@ImmortalWrt:~# ls -l /dev/mtd*
crw-------    1 root     root       90,   0 Jan  1  1970 /dev/mtd0
crw-------    1 root     root       90,   1 Jan  1  1970 /dev/mtd0ro
crw-------    1 root     root       90,   2 Jan  1  1970 /dev/mtd1
crw-------    1 root     root       90,   3 Jan  1  1970 /dev/mtd1ro
crw-------    1 root     root       90,   4 Jan  1  1970 /dev/mtd2
crw-------    1 root     root       90,   5 Jan  1  1970 /dev/mtd2ro
crw-------    1 root     root       90,   6 Jan  1  1970 /dev/mtd3
crw-------    1 root     root       90,   7 Jan  1  1970 /dev/mtd3ro
crw-------    1 root     root       90,   8 Jan  1  1970 /dev/mtd4
crw-------    1 root     root       90,   9 Jan  1  1970 /dev/mtd4ro
brw-------    1 root     root       31,   0 Jan  1  1970 /dev/mtdblock0
brw-------    1 root     root       31,   1 Jan  1  1970 /dev/mtdblock1
brw-------    1 root     root       31,   2 Jan  1  1970 /dev/mtdblock2
brw-------    1 root     root       31,   3 Jan  1  1970 /dev/mtdblock3
brw-------    1 root     root       31,   4 Jan  1  1970 /dev/mtdblock4
root@ImmortalWrt:~#

#nand版教程
大家好！今天带来CMCC RAX3000M路由器刷机教程。依旧全程傻瓜式操作。哪怕你是连IP都分不清的电脑小白。跟着做也能一次成功！而且我特地备了原厂恢复教程。万一刷完想反悔。一键就能切回原系统。系统想换就换。放心大胆跟着搞！

RAX3000M有两个版本，EMMC和nand版本，本教程支持nand版刷机，需要EMMC版刷机，可以看主页专门教程。

咱们这版属于uboot大分区版。合并多个分区，可以装更多插件。刷的是openwrt官方最新版。原厂驱动稳定性拉满。
支持刷机就等于保值。系统更新不过时。硬件价值拉满！

刷机前准备（提前备好。避免中途卡壳）
设备要求：win/macos系统电脑（必须带网线接口）、RAX3000M路由器、一根网线
工具文件：SSH 解锁文件、SSH登录工具、uboot文件、openwrt最新固件、恢复工具（建议提前下载好。放桌面方便找。压缩包记得解压！）所有工具文件我都放简介或者评论区了。

核心步骤：三步刷成。每步都有细节提醒。

第一步：解锁SSH权限

网线连接：电脑插路由器LAN口。1，2，3口。IP设为自动获取。
2.登陆路由器后台。进入配置管理。上传配置文件即可解锁SSH权限。RAX3000M管理后台有多个版本，解锁文件均不相同。教程提供了三种解锁方式。依次上传提示成功说明解锁完成。视频演示路由器上传解锁文件提示成功。自动完成配置后点击重启即可完成SSH解锁。

如果提示解锁失败，可以更换文件或者第三种方式在线解锁。提交SN码在线生成解锁telnet文件。演示路由器属于第一种解锁文件。上传完成后点击重启。重启完成后，打开mobaxterm。点“新建终端”。输入主机名：192.168.10.1。点“OK”。弹出“窗口提示”就点ACCEPT。输入用户名root回车。就完成SSH登陆了。如果是第三种解锁方式，新建终端选择telnet登陆。
如果不知道区分EMMC和nand版本，可以输入分区命令。即可查看版本。演示路由器就是nand版。依次输入备份命令，备份原厂系统。进入tmp目录里下载备份文件保存到电脑。第一个备份文件体积很大，下载完成后删除。再继续备份其他文件。备份文件建议保存好。

第二步：刷入uboot
进入左边的文件管理。上传uboot文件到tmp目录里。上传完成后依次输入刷写命令即可。
如果是第三种在线解锁方式：telnet登陆，不会显示左边的文件管理。不要担心，跟着做，点击运行开启http.bat。保持窗口不要关闭。设置本地IP地址为192.168.10.10等。输入本地下载命令也可以完成uboot上传。最后逐条复制刷写命令回车。输入刷写BL2提示报错没有关系，跳过即可。等待30秒再下一步操作。

第三步：刷入OpenWRT。（最后一步。胜利就在眼前）
拔掉路由器电源10秒。按住reset键不松手。重新插电源——全程别松reset键！10秒后再松手；指示灯闪烁后闪动状态。打开本地连接。 设置本地ip地址为自动获取。

浏览器输入192.168.1.1就可以进入uboot界面了。选择openwrt最新固件。点击update，路由器自动重启，灯光闪动过程大概两分钟。灯光常亮后，新建网页打开192.168.1.1。输入账号root登录，密码为空。就可以进入后台了。恭喜openwrt刷入完成了。是不是很简单。

如果以后想换固件。系统更新或者重复第三步即可。路由器联网后可以安装一个漂亮的argon主题。

后悔药：恢复原厂系统（想回就回。毫无压力）

拔掉路由器电源10秒。按住reset键不松手。重新插电源——全程别松reset键！10秒后再松手；指示灯闪烁后长亮状态。浏览器打开192.168.1.1/uboot.hml进入uboot更新界面，选择刷入过渡uboot点击更新。路由器会自动重启，按住reset不松手。再次打开192.168.1.1就可以刷入过渡固件。点击更新后，路由器自动重启，灯光闪动过程大概两分钟。灯光常亮后。新建网页打开192.168.6.1。输入账号root登录，密码为空。过渡固件刷入完成了。
。

打开mobaxterm。点“新建终端”。输入主机名：192.168.6.1
点“OK”。弹出“窗口提示”就点ACCEPT。输入用户名root,回车。上传第一步备份的原厂文件到tmp目录。逐条复制命令粘贴进去回车。无报错说明恢复成功。等待30秒后，拔掉路由器电源10秒。按住mesh键不松手。重新插电源——全程别松mesh键！10秒后再松手；指示灯闪烁后长亮状态。浏览器打开192.168.1.1。选择刷入过渡文件点击更新。路由器自动重启，灯光闪动过程大概两分钟。灯光常亮后。新建网页打开192.168.10.1。就可以回到原厂系统。打开mobaxterm。点“新建终端”。输入主机名：192.168.10.1。输入用户名root回车。密码password回车。上传第一步备份的factory文件到tmp目录。逐条复制命令粘贴进去回车。无报错说明恢复成功。等待30秒后点击重启。就可以回到原厂路由器设置了。

好了。CMCC RAX3000M nand版的uboot完整刷机教程就到这了——全程没复杂命令。都是点鼠标的操作。按步骤来绝对不会错。

刷完有任何问题。直接在评论区留言。我看到就会回复！觉得有用的。别忘了关注点赞收藏。咱们下期见！