1.9 MME发起去附着(ECM-Connected模式下)实例

wenliu

sctp 层没有给 Payload protocol identifier标示值，而且SCTP的PORT也是S1AP 的保留使用端口， 所以wireshark 根据PID=0 去解，就不用会S1AP 的stack去解析。

一种是按照爱总，手动的在wireshark 里指定用S1AP去decode 这个data部分

还有一种，是用类似UtralEdit 的文本编辑软件，去打开这个pcap。将 这个PID 为0x00 的部分改成 0x12 （标示为S1AP），然后保存，这样子wireshark就会自动将DATA 部分解析问S1AP。

wenliu

但是很奇怪，不晓得你这个是不是在真是设备上抓的还是 其中一端是Simulator？ 不然SCTP竟然没有填S1AP的 PID 是不对的，算比较严重的BUG了。