请从给定抓包文件中过滤出一个完整的MS附着流程

爱卫生

    本练习的要求在标题中以写明。即根据附件给出的抓包文件。用任何的表达式都可以，将不相关的包过滤掉。最后得到一个完整的MS附着流程的包，并且将过滤后的包另存为，然后打包做为附件上传检查。
    具体要求如下：
   1）这个MS的IMSI是460004100000101。
   2）要求这个附着流程完整。即和TS23.060描述的或论坛相应版块中的附着流程相一致。
  如果完成此项练习，威望将+5。以资奖励。回复已设置为仅作者可见。

爱卫生

linyuxuan 发表于 2011-8-3 22:08
我想说明一下，我是筛选到“倒数第二步”那个数据包后，然后对着你发的那个包继续标记过滤出来的。我想问一 ...

  我看了下。#55和#56也都是属于附着流程的一部分。#55是SGSN向HLR做位置更新。#56是HLR给SGSN下发签约数据。
  可以参照规范版块区先了解完整的附着流程，再来过滤。论坛其实有一个介绍完整附着流程的帖子（含包的）。可以供参考。
  答案在18楼公布。我使用的过滤方法也将在18楼公布。其实过滤方法并不止一种的。有很多。

爱卫生

linyuxuan 发表于 2011-8-3 23:34
回复 爱卫生 的帖子

实在不好意思，是52，53是做什么的？我刚才写错了

  不好意思，才将仅作者可见去掉。你是说#52和#53的NS_ALIVE和NS_ALIVE_ACK消息吗？这是Gb接口NS层的keepalive消息啊，类似一个hello包，探测对端的NS层的存活性的。

爱卫生

回复 niehui78 的帖子

  这个值在TS24008的表格10.5.139中定义。具体的使用在TS45.002中介绍。它定义了DRX的周期。PG就是paging group，好像可以用来计算paging group的。空口不是特别清楚，不好意思。反正和寻呼有关。
例如，根据TS45.002：
“
PAGING_GROUP (0 ... M-1) = ( ( (IMSI mod1000) div(KC*N) ) * N +
                                                        (IMSI mod 1000) mod N +
Max((m * M) div SPLIT_PG_CYCLE, m)) mod M
for m = 0, ... , Min(M, SPLIT_PG_CYCLE) -1
”