请从给定抓包文件中过滤出一个完整的MS附着流程

爱卫生

    本练习的要求在标题中以写明。即根据附件给出的抓包文件。用任何的表达式都可以，将不相关的包过滤掉。最后得到一个完整的MS附着流程的包，并且将过滤后的包另存为，然后打包做为附件上传检查。
    具体要求如下：
   1）这个MS的IMSI是460004100000101。
   2）要求这个附着流程完整。即和TS23.060描述的或论坛相应版块中的附着流程相一致。
  如果完成此项练习，威望将+5。以资奖励。回复已设置为仅作者可见。

duo.zhang@huanu

设置为仅作者可见

花亊未了

照着爱总3-一个完整的附着流程.rar  的流程输入条件gsm_map or llcgprs，就看见那熟悉的15条数据了

ccc123

大家的帖子都看过了，实验过，都可以，以后多向大家请教。。。

ccc123

感谢了。。。。。

GPRSTV

各种大神大侠呀；路过温习了。

ecaizho

答案到底是什么

zcg9119@126.com

路过，学习了。

syp007

回复 爱卫生 的帖子

根据gsm_a_dtap过滤，将attach相关的几个保存即可，如附件

syp007

已找到附着流程，根据gsm_a_dtap过滤，然后将有关attach的前几个选定。

弗里德姆

请问爱卫生，我使用笨方法把attach，rau，primary pdp，secondery pdp过滤出来了，存在一个疑问：
为什么Gn口的信令有重复的2份？echo/echo request却只有一份。

snakend

这个是我用的filter：
(gsm_a_dtap||gsm_map||gtp||dns)&&(!(gtp.message == 0x02||gtp.message == 0x01))

激活过程的一并带上了。

niehui78

回复 爱卫生 的帖子

谢谢爱卫生的解答，^_^

爱卫生

回复 niehui78 的帖子

  这个值在TS24008的表格10.5.139中定义。具体的使用在TS45.002中介绍。它定义了DRX的周期。PG就是paging group，好像可以用来计算paging group的。空口不是特别清楚，不好意思。反正和寻呼有关。
例如，根据TS45.002：
“
PAGING_GROUP (0 ... M-1) = ( ( (IMSI mod1000) div(KC*N) ) * N +
                                                        (IMSI mod 1000) mod N +
Max((m * M) div SPLIT_PG_CYCLE, m)) mod M
for m = 0, ... , Min(M, SPLIT_PG_CYCLE) -1
”

niehui78

回复 爱卫生 的帖子

您好，爱卫生先生，请问在附着请求中，Split PG Cycle Code:07 是一个什么概念呢？如图。

oliverchang

回复 linyuxuan 的帖子

HI 兄弟，请问你一下的的MAP信息是怎么过滤出来的啊？

arrowbroken

回复 爱卫生 的帖子

(gsm_a_dtap  and gsm_a.rr.tlli == 0xa02ccb60 ) or (!(gsm_old.localValue == 67) and sccp)

爱卫生

linyuxuan 发表于 2011-8-3 23:34
回复 爱卫生 的帖子

实在不好意思，是52，53是做什么的？我刚才写错了

  不好意思，才将仅作者可见去掉。你是说#52和#53的NS_ALIVE和NS_ALIVE_ACK消息吗？这是Gb接口NS层的keepalive消息啊，类似一个hello包，探测对端的NS层的存活性的。