请问大家Wireshark里如果在Iu接口过滤出对应的用户呢？

xiner

第一步：根据imsi找出用户的ranap消息。
例如：ranap.imsi_digits == "460011227300025"   //460011227300025是用户imsi号

第二步：
在找出来的ranap消息，以SCCP层的sccp.dlr或sccp.slr为过滤条件，进行过滤。
例如：sccp.dlr == 0x050502。这里的sccp.dlr或sccp.slr在这一系列的信令流程中代表是RNC或SGSN。在另外的信令流程中是另外一个值，是随机的。一系列信令流程指的是类似附着流程，路由更新流程。

第三步：
在“sccp.dlr”中去掉“d”变成“sccp.lr”，和在“ sccp.slr”中去掉“s”变成“sccp.lr”组成复合的过滤条件。例如“sccp.lr= =0x9d1a02 or sccp.lr= =0xabdfb0”。再进行过滤，就可以把所有这一系列的消息包过滤出来。