UE开机后在SIM卡初始化还未完成前，会先尝试获取限制服务。获取限制服务后可以支持拨打紧急电话

1.卡初始化

1).sim卡识别☞3gpp ts 31.102

2).读取卡相关nv

从AP侧可以看到SIM卡READ的状态。从modem侧，过滤NAS消息，当SIM卡初始化完成后会发出CM_SIM_AVAILABLE_CNF消息

2.plmn 选择

主要在reg层完成，和cm，mm task有交互

☞3gpp ts 23.122

优先级：

rplmn > ehplmn >eplmn/hplmn > uplmn > oplmn

手动搜网

☞3gpp ts 23.122 4.4.3.1.1

自动搜网

☞3gpp ts 23.122 4.4.3.1.2

3.小区选择

或者叫RRC搜网，因为是在rrc层完成的。

1）.扫频

LTE 扫频有两种方式：

system scan 和 band scan 。

System Scan 会扫历史记录频点， LTE 的历史频点存放在 NV 的 acq_db 文件中，nv/reg_files/modem/lterrc/csp/acq_db ( 最多保存 10 个历史频点 )，对每个qcq_db中的频点进行acq。

Band Scan ：当 System Scan 中的历史记录频点 Acq 都失败时，会进行 band scan ；最多列出50 个频点作为候选频点，然后在这 50 个频点中找一个合适的频点， 直到找到一个符合当前网络的频点，对每个频点进行 acq。

2）.小区搜索

☞3gpp ts 36.213 4.1 cell search

小区搜索完成后，ue 会获得当前小区的pci，ue 使用获得的pci去解当前小区的mib和sib

3）.解系统消息

☞3gpp ts 36.213 5.2 system information

系统消息解析主要是去读取 MIB (Master Information Block) 消息和 SIB (System Information Block) 消息。

成功解析系统消息后，根据系统消息提供的参数来判断是否是当前plmn，以及是否可以驻留。

SIB 消息会包含 PLMN 、小区 ID 、 S 准则中的 q-RxLevMin （ sib3 中）等消息，当该 PLMN 、 和第二步得到的PLMN 一致时才可以进行下一步；否则扫下一个频点。

4）.小区选择和重选

☞3gpp ts 36.304 5.2 cell selection and reselection

小区是否被bar或者reserved，是否满足s准则，驻留 suitable cell，如没有则驻留

accept cell

5）.小区驻留

camped

☞3gpp ts 36.304

完成小区并调频到小区的控制信道后，我们说驻留到了该小区，当小区驻留后 ，设备有两种状态，连接态和空闲态，有业务或者需要位置登记，建立rrc连接，进入连接态。

4.网络注册

1）.随机接入

处在RRC_IDLE态的UE进行Attach过程，首先发起随机接入过程

2）.attach request

☞3gpp ts 24.301 8.2.4 attach request

3）.rrc connection request

☞3gpp ts 36.331 5.3 connection control

4）.rrc connection setup

5）.rrc connection setup complete

6）.attach accept

☞3gpp ts 24.301 8.2.1 attach request

7）.attach complete

☞3gpp ts 24.301 8.2.2 attach complete

知识点：

nas 层 ：reg,mm/gmm/emm

reg 主要是和cm ，mm交互;mm和rrc通信。

as 层 ：rrc

从整个交互来看 REG主要是与CM 和MM 进行交互，CM 就是上层Call Manager MM是底层NAS的模块，与RRC通信。

整个拨号过程核心signal就是CM_SERVICE_REQ，是CM发起拨号选网，而reg_state_main处理的函数就是reg_state_process_cm_service_req。

RRC叫做无线资源控制，它控制着UE和ENB在无线空中接口的通信和UE跨小区的移动性。通俗的来讲，RRC就是手机用什么样的方式来连接基站，我们都知道，LTE是接入网，所以RRC是接入层AS控制平面中的最高层。

qxdm 标签过滤

=reg=

=mm=

=cm=

分层分析。

request 和response或者cnf 是成对出现的。