请问大家Wireshark里如果在Iu接口过滤出对应的用户呢？

watson100

另外楼主能不能把包发上来给大家看看。谢谢。

watson100

4#说的应该是IuSignallingConnectionIdentifier，但是我的疑问也是和楼主一样，IU release是不带这个参数的。

lsjier

太深奥了，学习

爱卫生

   想请问下你说的IuSigId是指RANAP消息里的procedurecode吗？
   仔细看了下，这个字段确实是在连接建立后不变的。应能实现标识用户的功能，表示感谢！
   但如果是这样，这里还有两个疑问。
1 用procedurecode来标识的话，发现只有是手机和网络侧之间有NAS信令交互时，如附着/RAU等。这个标识才不变，但如果不涉及NAS，只是Iu口的其他和连接管理相关的消息，如Iu release，RAB Assignment消息，则这个标识好像是变化的。无法标识用户。
也就是例如：我想过滤出用户在Iu口上做PDP激活，这个激活过程和RAB建立的包要想同时过滤出来，怎么过滤。假设这个Iu口上有很多用户的情况下。
2 procedurecode只有1个字节，即8个bit，那怎么来标识那么多的用户呢？就是说如果RNC/SGSN上用户数超过256个，这个字段不会溢出吗？
     还请再次指教。

zhenjiucuo

回复 爱卫生 的帖子

在RANAP层里有IuSigId，在每次InitialUE消息中携带，两边交互后，RANAP层就依靠此来识别一个用户。在整个用户存在于网络时，此Id不变的。

爱卫生

    经过确认，不是这个。
    引述一段描述：
    这个字段是用于SCCP层的连接，：在连接建立的过程中，当第一条连接请求消息被路由到某处理模块后，该模块的SCCP的协议栈会分配本次连接的本地连接标识，即表1中的源本地参考标识(Source local reference)和表2中的目的本地参考标识(Destination local reference 。如果我们在这些连接标识中添加上该处理模块的索引或者是地址信息，那么本次连接的所有后续消息(比如DT、RLSD、RI C等等)就都可以根据这个唯一标识找到正确的消息处理模块，而无须再进行路由选择了。

   另外，我找了一个完整的用户基于Iu接口的附着流程来看，发现这个值每个RNC-SGSN交互的RANAP消息里都在变。并不能用于区分用户。

watson100

不知道是不是SCCP层的Destination Local Reference这个字段了。