北交大通信專業(yè)綜合實(shí)驗(yàn)移動(dòng)通信系統(tǒng)和網(wǎng)絡(luò)協(xié)議部分

1、通信工程專業(yè)綜合實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告移動(dòng)通信系統(tǒng)和網(wǎng)絡(luò)協(xié)議部分指導(dǎo)教師：周春月實(shí)驗(yàn)一 主被叫實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康?、掌握移動(dòng)臺(tái)主叫正常接續(xù)時(shí)的信令流程。 2、了解移動(dòng)臺(tái)主叫時(shí)被叫號(hào)碼為空號(hào)時(shí)的信令流程。 3、了解移動(dòng)臺(tái)主叫時(shí)被叫用戶關(guān)機(jī)或處于忙狀態(tài)時(shí)的信令流程。 4、了解移動(dòng)臺(tái)主叫時(shí)被叫用戶振鈴后長(zhǎng)時(shí)間不接聽(tīng)的信令流程。 5、掌握移動(dòng)臺(tái)被叫正常接續(xù)時(shí)的信令流程。 6、掌握通話結(jié)束呼叫釋放時(shí)的信令流程。 7、了解被叫用戶振鈴后長(zhǎng)時(shí)間不接聽(tīng)時(shí)移動(dòng)臺(tái)被叫的信令流程。二、實(shí)驗(yàn)儀器1、移動(dòng)通信實(shí)驗(yàn)箱一臺(tái)；2、臺(tái)式計(jì)算機(jī)一臺(tái)；3、小交換機(jī)一臺(tái)：三、實(shí)驗(yàn)原理 處于開機(jī)空閑狀態(tài)的移動(dòng)臺(tái)要建立與另一用戶的通信，在用戶看來(lái)只

2、要輸入被叫號(hào)碼，再按發(fā)送鍵，移動(dòng)臺(tái)就開始啟動(dòng)程序直到電話撥通。實(shí)際上，移動(dòng)臺(tái)和網(wǎng)絡(luò)要經(jīng)許多步驟才能將呼叫建立起來(lái)。以移動(dòng)臺(tái)和移動(dòng)臺(tái)進(jìn)行通信為例，就包括主叫移動(dòng)臺(tái)和主叫MSC建立信令鏈接、主叫MSC通過(guò)被叫電話號(hào)碼對(duì)被叫用戶進(jìn)行選路，即尋找被叫所處的MSC、被叫MSC尋呼被叫MS并建立信令連接過(guò)程等三個(gè)過(guò)程。本實(shí)驗(yàn)主要是讓掌握移動(dòng)通信中移動(dòng)臺(tái)主叫時(shí)MS和MSC之間的信令過(guò)程、以及為了完成通話連接，主叫MSC和被叫MSC之間的信令過(guò)程（即七號(hào)信令中的部分消息）。四、實(shí)驗(yàn)內(nèi)容 1、記錄正常呼叫的過(guò)程中，移動(dòng)臺(tái)主叫部分和被叫部分的信令流程 2、記錄被叫關(guān)機(jī)時(shí)，移動(dòng)臺(tái)主叫部分的信令流程 3、記錄被叫振鈴

3、后無(wú)應(yīng)答時(shí)，移動(dòng)臺(tái)主叫部分和被叫部分的信令流程 4、記錄被叫號(hào)碼無(wú)效時(shí)，移動(dòng)臺(tái)主叫的信令流程 5、記錄通話結(jié)束后，呼叫鏈路釋放的信令流程五、實(shí)驗(yàn)步驟主叫實(shí)驗(yàn)： 1、通過(guò)串行口將實(shí)驗(yàn)箱和電腦連接，給實(shí)驗(yàn)箱上電。將與實(shí)驗(yàn)箱相連的電腦上的學(xué)生平臺(tái)程序打開。在主界面上雙擊“主叫實(shí)驗(yàn)”圖標(biāo)，進(jìn)入此實(shí)驗(yàn)界面。 2、點(diǎn)擊“初始化”鍵，看到消息框中出現(xiàn)“初始化”完成。再點(diǎn)擊“開機(jī)”鍵，從而使移動(dòng)臺(tái)處于開機(jī)狀態(tài)。 3、移動(dòng)臺(tái)主叫實(shí)驗(yàn)需要某一個(gè)被叫移動(dòng)臺(tái)的配合，在教師的協(xié)調(diào)下，選擇一個(gè)作為被叫的實(shí)驗(yàn)箱，并了解此被叫的電話號(hào)碼。 4、下面進(jìn)行呼叫建立正常的實(shí)驗(yàn)。 （1）提示被叫通過(guò)點(diǎn)擊學(xué)生平臺(tái)上的“初始化”、“開機(jī)

4、”鍵，使被叫處于開機(jī)空閑狀態(tài)。 （2）主叫在學(xué)生平臺(tái)上選擇或輸入被叫移動(dòng)臺(tái)的電話號(hào)碼，并按動(dòng)對(duì)話框邊的“OK”按鈕。點(diǎn)擊界面上的“呼叫”按鈕，主叫學(xué)生戴上實(shí)驗(yàn)箱上配備的耳機(jī)，充當(dāng)話機(jī)。主叫移動(dòng)臺(tái)開機(jī)撥叫被叫號(hào)碼。主叫學(xué)生平臺(tái)上將顯示移動(dòng)臺(tái)主叫的信令過(guò)程。 （3）由于被叫處于開機(jī)空閑狀態(tài)，很快被叫學(xué)生平臺(tái)的電話將振鈴。 （4）被叫振鈴后，控制被叫學(xué)生平臺(tái)的學(xué)生按動(dòng)被叫實(shí)驗(yàn)界面上的“摘機(jī)”鍵，被叫學(xué)生戴上實(shí)驗(yàn)箱上配備的耳機(jī)。主叫學(xué)生平臺(tái)上會(huì)提示“進(jìn)入通話中”。 （5）通話結(jié)束，主叫主動(dòng)掛斷電話。主叫學(xué)生按動(dòng)學(xué)生平臺(tái)界面上的“掛機(jī)”，并放下實(shí)驗(yàn)箱上的電話。主叫學(xué)生平臺(tái)會(huì)顯示通話鏈路釋放。 5、進(jìn)行以

5、上實(shí)驗(yàn)時(shí)，每一實(shí)驗(yàn)結(jié)束后，結(jié)合實(shí)驗(yàn)原理中的信令流程圖認(rèn)真分析信令流程并做相應(yīng)的記錄。 被叫實(shí)驗(yàn)： 1、通過(guò)串行口將實(shí)驗(yàn)箱和電腦連接，給實(shí)驗(yàn)箱上電。將與實(shí)驗(yàn)箱相連的電腦上的學(xué)生平臺(tái)程序打開。在主界面上雙擊“GSM移動(dòng)臺(tái)被叫”實(shí)驗(yàn)圖標(biāo)，進(jìn)入此實(shí)驗(yàn)界面。 2、點(diǎn)擊“初始化”鍵，看到消息框中出現(xiàn)“初始化”完成。再點(diǎn)擊“開機(jī)”鍵，從而使移動(dòng)臺(tái)處于開機(jī)狀態(tài)。 3、移動(dòng)臺(tái)被叫實(shí)驗(yàn)是同一個(gè)主叫移動(dòng)臺(tái)配合進(jìn)行的，在教師的協(xié)調(diào)下，確定作為主叫的實(shí)驗(yàn)箱。 4、下面進(jìn)行呼叫建立正常的實(shí)驗(yàn)，主要觀察移動(dòng)臺(tái)被叫的信令過(guò)程。 （1）等待主叫移動(dòng)臺(tái)撥叫本實(shí)驗(yàn)箱上的移動(dòng)臺(tái)。（2）被叫MSC尋呼被叫移動(dòng)臺(tái)結(jié)束后，被叫MSC與被叫

6、移動(dòng)臺(tái)之間的信令連接建立。過(guò)片刻，被叫實(shí)驗(yàn)箱振鈴。（3）按動(dòng)學(xué)生平臺(tái)上的“摘機(jī)”鍵并且佩戴實(shí)驗(yàn)箱上的耳機(jī)作為電話聽(tīng)筒。 5、下面進(jìn)行通話結(jié)束呼叫釋放的實(shí)驗(yàn)。 （1）通話結(jié)束，被叫主動(dòng)掛斷電話，觀察學(xué)生平臺(tái)上呼叫釋放的信令流程。 6、進(jìn)行以上實(shí)驗(yàn)時(shí)，每一實(shí)驗(yàn)結(jié)束后，結(jié)合實(shí)驗(yàn)原理中的信令流程圖認(rèn)真分析信令流程并做相應(yīng)的記錄。六、實(shí)驗(yàn)過(guò)程及分析 1、正常呼叫過(guò)程中，移動(dòng)臺(tái)主叫部分信令流程：圖1-1 主叫實(shí)驗(yàn)信令流程圖上圖為主叫實(shí)驗(yàn)正常呼叫及掛斷信令流程圖。圖中方框部分為實(shí)際信令流程，具體信令按照從下至上的倒序方式顯示在軟件界面中，信令具體流程分析如下：（1）MS->BS CHANNEL REQ

7、UEST：主叫MS向BS（基站子系統(tǒng)）發(fā)送信道申請(qǐng)。（2）BS->MS GET_IMMEDIATEASSIGNMENT：BS向MS發(fā)送立即分配消息，通知MS為其分配的專用信道。（3）MS->主叫MSC CM_SERVICE_REQUEST：MS在為其分配的信道上向MSC發(fā)送CM服務(wù)請(qǐng)求。（4）BS->MS -L2_UA：BS向MS發(fā)送L2確認(rèn)。（5）主叫MSC->MS -AUTHENTICATION REQUEST：主叫MSC向MS發(fā)送鑒權(quán)請(qǐng)求。（6）MS->主叫MSC - AUTHENTICATION RESPONSE：MS向主叫MSC發(fā)送鑒權(quán)應(yīng)答。（7）MS-

8、>主叫MSC -SET_UP：鑒權(quán)結(jié)束后，MS已接入網(wǎng)絡(luò)，此時(shí)，MS發(fā)送SET_UP信息，里面包含有詳細(xì)地被叫號(hào)碼和主叫標(biāo)識(shí)信息。（8） 主叫MSC->MS -CALLING PROCEEDING：決定呼叫是否可以繼續(xù)。（9）被叫MSC->主叫MSC -ISUP ADDRESS COMPLETE：被叫MSC向主叫MSC發(fā)送ISUP地址完成。（10）主叫MSC->MS -ALERTING：發(fā)送被叫已振鈴的提醒。（11）被叫MSC->主叫MSC -ISUP_ANSWER：提示ISUP應(yīng)答，被叫已摘機(jī)。（12）主叫MSC->MS -CONNECT：主叫MSC向MS

9、發(fā)送連接建立信令。（13）MS->主叫MSC -CONNECT ACK：連接建立確認(rèn)，進(jìn)入通話階段。（14）被叫MSC->主叫MSC -ISUP_RELEASE：ISUP釋放，提示已掛斷電話。（15）主叫MSC->MS -DISCONNECT：連接已中斷。（16）MS->主叫MSC -RELEASE：MS發(fā)送釋放請(qǐng)求。（17）BS->MS -RELEASE COMPLETE：主叫MSC確認(rèn)釋放完成。（18）BS->MS -CHANNEL COMPLETE：信道釋放。（19）MS->BS -L2_DISC：L2連接釋放。（20）BS->MS -L2

10、_UA：L2確認(rèn)，主叫通話結(jié)束。 2、正常呼叫過(guò)程中，移動(dòng)臺(tái)被叫部分信令流程：圖1-2 被叫實(shí)驗(yàn)信令流程圖上圖為被叫實(shí)驗(yàn)正常呼叫及掛斷信令流程圖。圖中方框部分為實(shí)際信令流程，具體信令按照從下至上的倒序方式顯示在軟件界面中，信令具體流程分析如下：（1）主叫MSC->被叫MSC -ISUP_INITIAL_ADDRESS：主要MSC向被叫MSC發(fā)送ISUP初始化信令，其中包含有詳細(xì)地被叫號(hào)碼和主叫標(biāo)識(shí)信息。（2）BS->MS -PAGING REQUEST：BS向MS發(fā)送呼叫請(qǐng)求。（3）MS->BS CHANNEL REQUEST：主叫MS向BS（基站子系統(tǒng)）發(fā)送信道申請(qǐng)。（4）

11、BS->MS GET_IMMEDIATEASSIGNMENT：BS向MS發(fā)送立即分配消息，通知MS為其分配的專用信道。（5）MS->被叫MSC -PAGING RESPONSE：MS發(fā)出呼叫應(yīng)答。（6）BS->MS -L2_UA：BS發(fā)送L2確認(rèn)。（7）被叫MSC->MS -AUTHENTICATION REQUEST：被叫MSC向MS發(fā)送鑒權(quán)請(qǐng)求。（8）MS->被叫MSC - AUTHENTICATION RESPONSE：MS向被叫MSC發(fā)送鑒權(quán)應(yīng)答。（9）被叫MSC->MS -SET UP：發(fā)送建立信令。（10）MS->被叫MSC -CALL C

12、ONFIRMED：MS發(fā)送呼叫確認(rèn)。（11）MS->被叫MSC -ALERTING：發(fā)送被叫已振鈴的提醒。（12）MS->被叫MSC -CONNECT：被叫MS發(fā)送連接建立信令。（13）被叫MSC->MS -CONNECT ACK：連接建立確認(rèn)，進(jìn)入通話階段。（14）MS->被叫MSC -DISCONNECT：連接已中斷。（15）被叫MSC->MS -RELEASE：發(fā)送釋放請(qǐng)求。（16）MS->被叫MSC -RELEASE COMPLETE：確認(rèn)釋放完成。（17）BS->MS -CHANNEL COMPLETE：信道釋放。（18）MS->BS

13、-L2_DISC：L2連接釋放。（19）BS->MS -L2_UA：L2確認(rèn)，被叫通話結(jié)束。七、實(shí)驗(yàn)中出現(xiàn)的問(wèn)題及解決方法 1、硬件連接問(wèn)題： 由于實(shí)驗(yàn)用實(shí)驗(yàn)箱與計(jì)算機(jī)是通過(guò)串口線進(jìn)行的連接，有些線材老化，會(huì)出現(xiàn)接觸不良的情況，這會(huì)導(dǎo)致在計(jì)算機(jī)端開啟軟件后，軟件提示“硬件未連接”的情況，通過(guò)重新連接串口線及重啟實(shí)驗(yàn)用軟件后，基本可以解決此類問(wèn)題。 2、關(guān)于系統(tǒng)配置信息的問(wèn)題：圖1-3 系統(tǒng)配置信息進(jìn)行主叫的實(shí)驗(yàn)組和進(jìn)行被叫的實(shí)驗(yàn)組，必須相互包含彼此配置數(shù)據(jù)，并且保證配置數(shù)據(jù)的正確；尤其是對(duì)應(yīng)的交換機(jī)端口號(hào)。在進(jìn)行主叫實(shí)驗(yàn)過(guò)程中，由于疏漏，我們將配置信息中的被叫組交換機(jī)端口號(hào)記為了“6”（

14、實(shí)際應(yīng)為“7”），這樣會(huì)造成，我們進(jìn)行主叫實(shí)驗(yàn)的時(shí)候，信令窗口顯示被叫方正處于振鈴狀態(tài)，而被叫組實(shí)驗(yàn)箱并未振鈴，而與交換機(jī)“6”端口相連的其他實(shí)驗(yàn)組出現(xiàn)了振鈴。這個(gè)問(wèn)題就是由于系統(tǒng)配置文件錯(cuò)誤而造成的。 3、主叫實(shí)驗(yàn)號(hào)碼選擇完成后，一定要單擊“OK”鍵： 此問(wèn)題是由于實(shí)驗(yàn)軟件設(shè)計(jì)缺陷造成的。在幾次的主叫實(shí)驗(yàn)中，由于選擇號(hào)碼后，沒(méi)有單擊“OK”鍵，而造成無(wú)法正常呼叫的錯(cuò)誤。八、思考題 1、實(shí)驗(yàn)中，小交換機(jī)的作用是什么？如果配置文件的端口和實(shí)際連接端口不符，會(huì)出現(xiàn)什么現(xiàn)象？答：交換機(jī)的作用是完成兩個(gè)MS之間的話音通信。在移動(dòng)臺(tái)呼叫過(guò)程的實(shí)驗(yàn)中，在主叫和被叫之間信令交互完成之后，交換設(shè)備完成兩個(gè)學(xué)生

15、平臺(tái)之間話音的接續(xù)。用小交換機(jī)進(jìn)行話音接續(xù)模擬了實(shí)際移動(dòng)通信系用中話音信號(hào)在有線部分的傳輸：主叫BS主叫MSC被叫MSC被叫BS。 如果配置文件的端口和實(shí)際連接端口不符，則會(huì)出現(xiàn)第“七”點(diǎn)中2所述的問(wèn)題，即會(huì)出現(xiàn)竄線的情況。 2、實(shí)驗(yàn)中，若主叫無(wú)法呼叫被叫方，分析可能產(chǎn)生的原因。答：可能原因如下： （1）進(jìn)行主被叫實(shí)驗(yàn)的兩組實(shí)驗(yàn)軟件配置信息出現(xiàn)錯(cuò)誤，或者未包含彼此的配置信息。（2）被叫方可能處于關(guān)機(jī)狀態(tài)。（3）被叫號(hào)碼無(wú)效（4）號(hào)碼選擇后未點(diǎn)擊“OK”鍵。九、實(shí)驗(yàn)心得本次實(shí)驗(yàn)?zāi)M了移動(dòng)通信中主被叫的實(shí)現(xiàn)過(guò)程。實(shí)際生活中，看似簡(jiǎn)單的一次通話過(guò)程，其中卻囊括了如此多的設(shè)備之間的配合和信息交換，而且

16、實(shí)現(xiàn)過(guò)程如此短暫。通過(guò)觀察主被叫實(shí)驗(yàn)的信令流程，不僅明確了一次通話的建立過(guò)程，更通過(guò)對(duì)每一條信令的分析，理解了移動(dòng)臺(tái)、基站、交換網(wǎng)絡(luò)之間是如何相互配合，來(lái)完成一次看似簡(jiǎn)單，實(shí)現(xiàn)起來(lái)確實(shí)如此復(fù)雜的通話過(guò)程。不得不對(duì)這些硬件設(shè)備和軟件協(xié)議的設(shè)計(jì)人員產(chǎn)生由衷的敬佩。實(shí)驗(yàn)二 900MHz GSM手機(jī)實(shí)驗(yàn)一、實(shí)驗(yàn)?zāi)康?1、了解GSM模塊的基本功能 2、熟悉用AT命令控制GSM模塊進(jìn)行語(yǔ)音通信的流程 3、掌握TEXT模式和PDU模式下的短信收發(fā)命令二、實(shí)驗(yàn)儀器 1、移動(dòng)通信實(shí)驗(yàn)箱一臺(tái)； 2、臺(tái)式計(jì)算機(jī)一臺(tái)； 3、GSM網(wǎng)絡(luò)有效SIM卡一張三、實(shí)驗(yàn)原理 GSM是由ETSI制定的全球數(shù)字蜂窩移動(dòng)通信系統(tǒng)，為第

17、二代蜂窩系統(tǒng)，俗稱2G。 本實(shí)驗(yàn)主要圍繞如何用AT命令來(lái)控制SIM200 GSM模塊來(lái)實(shí)現(xiàn)語(yǔ)音通信和TEXT模式下的短消息發(fā)送AT+CREG?查詢網(wǎng)絡(luò)登錄狀態(tài)AT+CSQ查詢接收信號(hào)強(qiáng)度ATDT<電話號(hào)碼>主叫撥號(hào)ATA被叫摘機(jī)ATH0主動(dòng)掛機(jī)或終止電話呼叫AT+CCFC=<reas>,<mode>,<號(hào)碼>,號(hào)碼模式呼叫轉(zhuǎn)移與控制AT+CLIP=0或1來(lái)電顯示與控制AT+CMGF=0或1設(shè)置短信工作模式AT+CMGD=<n>刪除短信AT+CMGL=<stat>短信列表AT+CMGS發(fā)送短信四、實(shí)驗(yàn)內(nèi)容 1、記錄下主叫和被

18、叫情況下對(duì)應(yīng)的AT命令及其響應(yīng) 2、記錄TEXT模式下發(fā)送短消息、接收短消息、短消息列表、刪除短消息所對(duì)應(yīng)的命令和響應(yīng) 3、記錄AT命令設(shè)置來(lái)電、呼轉(zhuǎn)等功能的響應(yīng)五、實(shí)驗(yàn)步驟 1、通過(guò)串行口將實(shí)驗(yàn)箱和電腦連接，將SIM卡裝入相應(yīng)的實(shí)驗(yàn)?zāi)K中，給實(shí)驗(yàn)箱上電。將與實(shí)驗(yàn)箱相連的電腦上的學(xué)生平臺(tái)程序打開。在主界面上雙擊“GSM終端”實(shí)驗(yàn)圖標(biāo)，進(jìn)入實(shí)驗(yàn)界面。 2、實(shí)驗(yàn)臺(tái)向手機(jī)發(fā)送短信：使用AT命令向手機(jī)發(fā)送短信，10秒鐘左右，查看對(duì)應(yīng)短信是否被手機(jī)接收。 3、手機(jī)向?qū)嶒?yàn)箱發(fā)送短信：從手機(jī)上向?qū)嶒?yàn)箱恢復(fù)短信，使用AT命令查看收到的消息內(nèi)容。 4、實(shí)驗(yàn)臺(tái)向手機(jī)撥打電話：使用AT命令進(jìn)行主叫撥號(hào)，接通后使用A

19、T命令進(jìn)行主叫掛斷。 5、手機(jī)向?qū)嶒?yàn)臺(tái)撥打電話：使用手機(jī)向?qū)嶒?yàn)箱發(fā)起電話呼叫，使用AT命令進(jìn)行被叫摘機(jī)。 6、驗(yàn)證AT命令：在透明數(shù)據(jù)發(fā)送欄中，輸入AT命令，就可以通過(guò)AT命令直接控制短信發(fā)送、電話呼叫等過(guò)程。注： 本實(shí)驗(yàn)AT命令結(jié)尾的回車不用輸入，但需要選定命令框后面的Tail；短信發(fā)送內(nèi)容時(shí)依然選勾Tail，然后輸入1A，并選定命令框后面的Hex+Tail，點(diǎn)擊發(fā)送。六、實(shí)驗(yàn)過(guò)程及分析 1、查詢網(wǎng)絡(luò)登錄狀態(tài)AT命令：AT+CREG?<CR>通過(guò)返回消息可知，目前網(wǎng)絡(luò)登錄成功，且處于漫游狀態(tài)。 2、查詢接收信號(hào)強(qiáng)度AT命令：AT+CSQ根據(jù)返回消息，參數(shù)16代表rssi（接收信號(hào)

20、強(qiáng)度指示），其表示目前接收信號(hào)靈敏度為-81dBm；參數(shù)99代表網(wǎng)絡(luò)誤碼率，其表示目前誤碼率不可知或不可檢測(cè)。 3、主叫撥號(hào)AT命令：ATDT<電話號(hào)碼><CR>返回命令中：OK代表接通或正在振鈴；NO CARRIER代表對(duì)方無(wú)人接聽(tīng)。 4、被叫摘機(jī)AT命令：ATA<CR>根據(jù)返回信息可知，當(dāng)實(shí)驗(yàn)箱處于被叫狀態(tài)時(shí)，會(huì)返回“RING”，由于開啟了來(lái)電顯示，所以會(huì)顯示來(lái)電號(hào)碼。使用ATA<CR>命令接通電話后，會(huì)返回OK命令。 5、主動(dòng)掛機(jī)或者終止電話呼叫AT命令：ATH0<CR>掛斷電話后，會(huì)返回“OK”提示。 6、來(lái)電顯示與控制AT命

21、令：AT+CLIP=0或1<CR>其中，0表示關(guān)閉來(lái)電顯示，1表示打開來(lái)電顯示。打開來(lái)電顯示的效果已在4中展示，以下展示關(guān)閉來(lái)電顯示后的返回信息?？梢钥吹?，關(guān)閉來(lái)電顯示后，但實(shí)驗(yàn)箱振鈴后，返回信息只有“RING”提示，而沒(méi)有呼入電話號(hào)碼的信息。 7、短信操作（1）發(fā)送短信AT命令：AT+CMGF=1 AT+CMGS=<電話號(hào)碼> <短信內(nèi)容>（Ctrl-z）（2）讀短信內(nèi)容AT命令：AT+GMGR=<index> 其中index表示儲(chǔ)存在SIM卡上的短信條目序號(hào)?？梢杂^察到，通過(guò)讀短信內(nèi)容命令，我們可以得知短信發(fā)送的目的電話號(hào)碼，短信發(fā)送的時(shí)間，

22、以及短信的內(nèi)容。其中，“REC UNREAD”表示接收到的未讀短信。（3）刪除短信AT命令：AT+CMGD=<n><CR>返回“OK”表示短信刪除成功。（4）短信服務(wù)中心查詢AT命令：AT+CSCA?返回信息中的號(hào)碼表示短信服務(wù)中心地址。七、實(shí)驗(yàn)中出現(xiàn)的問(wèn)題及解決方法 1、發(fā)送AT命令時(shí)，必須選中“Tail”選項(xiàng)，代表AT命令的末尾必須添加回車符號(hào)<CR>； 2、實(shí)驗(yàn)中的呼叫轉(zhuǎn)移與控制未實(shí)現(xiàn)； 3、在對(duì)SIM卡中存儲(chǔ)的短信進(jìn)行操作時(shí)，由于事先不清楚SIM中短信存儲(chǔ)的順序，所以，要首先列出短信列表，通過(guò)查詢列表中短信所對(duì)應(yīng)的序號(hào)，再通過(guò)序號(hào)對(duì)短信進(jìn)行操作。八、

23、思考題 1、使用AT命令設(shè)置呼叫轉(zhuǎn)移后，若不再取消，手機(jī)的SIM卡是否一直保持該功能？答：使用AT命令進(jìn)行呼叫轉(zhuǎn)移設(shè)置與在手機(jī)端進(jìn)行呼叫轉(zhuǎn)移設(shè)置原理是相同的，如果不進(jìn)行取消，則呼叫轉(zhuǎn)移狀態(tài)將保持不變。 2、AT命令撥打某手機(jī)電話時(shí)，若該手機(jī)關(guān)機(jī)、占線、無(wú)人接聽(tīng)，返回值是否一樣？答：不一樣，在手機(jī)關(guān)機(jī)情況下返回值是：NO DIALTONE；在占線的情況下是：BUSY；在無(wú)人接聽(tīng)的情況下是：NO CARRIER。九、實(shí)驗(yàn)心得雖然說(shuō)我們現(xiàn)在大部分的同學(xué)都已經(jīng)在使用3G甚至4G標(biāo)準(zhǔn)的(U)SIM卡，但GSM系統(tǒng)作為如今覆蓋范圍最廣泛，使用用戶最多的系統(tǒng)，仍有其學(xué)習(xí)和參考的價(jià)值，更何況如今倡導(dǎo)4G標(biāo)準(zhǔn)的

24、中移動(dòng)的話音業(yè)務(wù)仍是由GSM網(wǎng)絡(luò)來(lái)承載的。這次的實(shí)驗(yàn)不難，但是讓我明白了在手機(jī)端看來(lái)如此簡(jiǎn)單的一些功能，背后卻蘊(yùn)藏著邏輯縝密的工作原理。但使我印象最深刻的還是：移動(dòng)通信系統(tǒng)雖然發(fā)展迅速，但我們?nèi)孕枰_踏實(shí)地的學(xué)習(xí)，哪怕使從最基礎(chǔ)的開始。因?yàn)榧夹g(shù)是在逐步進(jìn)步的，就好比人不可能一口吃成胖子，一步一步的學(xué)習(xí)，我們才有可能站在巨人的肩膀上。實(shí)驗(yàn)三 網(wǎng)絡(luò)協(xié)議分析一、實(shí)驗(yàn)?zāi)康?1、熟悉網(wǎng)絡(luò)協(xié)議分析原理及分析軟件使用 2、分析Ethernet V2標(biāo)準(zhǔn)規(guī)定MAC層幀結(jié)構(gòu)，了解IEEE802.3標(biāo)準(zhǔn)規(guī)定的MAC層幀結(jié)構(gòu)和TCP/IP的主要協(xié)議和協(xié)議的層次結(jié)構(gòu) 3、分析ARP協(xié)議報(bào)文首部格式，掌握ARP協(xié)議工作

25、原理； 4、分析IP報(bào)文格式； 5、了解ICMP協(xié)議的工作過(guò)程 二、實(shí)驗(yàn)內(nèi)容 1、通過(guò)對(duì)截獲幀進(jìn)行分析，驗(yàn)證MAC層幀結(jié)構(gòu) 2、初步了解TCP/IP的主要協(xié)議和協(xié)議的層次結(jié)構(gòu) 3、運(yùn)行ping命令產(chǎn)生ARP解析過(guò)程，捕獲網(wǎng)絡(luò)數(shù)據(jù)幀 4、對(duì)ARP、IP、ICMP網(wǎng)絡(luò)層數(shù)據(jù)包結(jié)構(gòu)進(jìn)行分析三、實(shí)驗(yàn)原理局域網(wǎng)近年來(lái)快速以太網(wǎng)、吉比特以太網(wǎng)和10吉比特以太網(wǎng)的飛速發(fā)展，采用CSMA/CD接入方法的以太網(wǎng)已經(jīng)在局域網(wǎng)市場(chǎng)中占有絕對(duì)優(yōu)勢(shì)，以太網(wǎng)幾乎成為局域網(wǎng)的同義詞。常用的以太網(wǎng)MAC幀格式有兩種標(biāo)準(zhǔn)，一種是DIXEthernet V2標(biāo)準(zhǔn)，另一種是IEEE的802.3標(biāo)準(zhǔn)。ARP協(xié)議時(shí)地址解析協(xié)議的簡(jiǎn)稱，

26、實(shí)際通信中，物理網(wǎng)絡(luò)采用硬件地址進(jìn)行報(bào)文傳輸，IP地址不能被物理網(wǎng)絡(luò)所識(shí)別，所以必須建立兩種地址間的映射關(guān)系，這一過(guò)程稱為地址解析。用于將IP地址解析成硬件地址的協(xié)議就稱為ARP協(xié)議。IP協(xié)議是一種無(wú)連接、點(diǎn)對(duì)點(diǎn)的數(shù)據(jù)報(bào)傳送協(xié)議，位于網(wǎng)絡(luò)層，且能將來(lái)自底層的不同物理網(wǎng)絡(luò)幀統(tǒng)一為IP數(shù)據(jù)報(bào)提供給傳輸層使用。ICMP是因特網(wǎng)控制報(bào)文協(xié)議的縮寫，允許路由器或主機(jī)報(bào)告差錯(cuò)情況和提供有關(guān)信息，用以調(diào)試和監(jiān)視網(wǎng)絡(luò)。在網(wǎng)絡(luò)中，ICMP報(bào)文將作為IP層數(shù)據(jù)報(bào)的數(shù)據(jù)，封裝在IP數(shù)據(jù)報(bào)中進(jìn)行傳輸。Ping 是Windows系列自帶的一個(gè)可執(zhí)行命令。利用它可以檢查網(wǎng)絡(luò)是否能夠連通，用好它可以很好地幫助我們分析判定網(wǎng)

27、絡(luò)故障。應(yīng)用格式：Ping IP地址。該命令還可以加許多參數(shù)使用，具體是鍵入Ping按回車即可看到詳細(xì)說(shuō)明。Ping的基本原理：向目標(biāo)主機(jī)發(fā)送一個(gè)ICMP回聲請(qǐng)求消息給目的地并報(bào)告是否收到所希望的ICMP回聲應(yīng)答。四、實(shí)驗(yàn)步驟 1、查看自己及需要合作Ping的同組的IP地址。 2、啟動(dòng)wireshark，在capture中選中options，在選項(xiàng)中設(shè)置要抓包的范圍，以及一些其選項(xiàng)。 3、和對(duì)方組進(jìn)行ping命令，同時(shí)利用wireshark進(jìn)行抓包，并在一定時(shí)間時(shí)停止抓包。五、實(shí)驗(yàn)過(guò)程及分析 1、ARP實(shí)驗(yàn)中通過(guò)ping命令，通過(guò)ARP協(xié)議與目標(biāo)主機(jī)建立連接，以下為觀察到的ARP協(xié)議報(bào)文及工作

28、過(guò)程：（1）源主機(jī)廣播ARP請(qǐng)求：上圖中第一條ARP報(bào)文為廣播請(qǐng)求報(bào)文，因?yàn)榇藭r(shí)ARP緩存中沒(méi)有目標(biāo)主機(jī)的硬件地址，則源主機(jī)在網(wǎng)段內(nèi)進(jìn)行廣播，尋找具有目標(biāo)IP的主機(jī)。從詳細(xì)信息窗口中可以驗(yàn)證ARP協(xié)議的工作原理，此時(shí)可以看出，該報(bào)文中包含著源主機(jī)的硬件地址和IP地址，以及目標(biāo)主機(jī)的IP地址，而目標(biāo)主機(jī)物理地址為00，說(shuō)明現(xiàn)在源主機(jī)不知道目標(biāo)主機(jī)的硬件地址，所以此時(shí)為廣播類型。（2）目標(biāo)主機(jī)回應(yīng)源主機(jī)ARP請(qǐng)求：上圖中可以看出，此時(shí)處于同一網(wǎng)段的目標(biāo)主機(jī)，接收到源主機(jī)的廣播請(qǐng)求后，向源主機(jī)返回ARP回應(yīng)，來(lái)告知源主機(jī)自己的物理地址。通過(guò)詳細(xì)信息窗口可以看出，此時(shí)的ARP報(bào)文為回應(yīng)（reply）報(bào)

29、文，發(fā)送的方向是目標(biāo)主機(jī)到源主機(jī)，所以此時(shí)報(bào)文中的Sender MAC address和Sender IP address為目標(biāo)主機(jī)的MAC地址和IP地址，Target MAC address和Target IP address為源主機(jī)的MAC地址和IP地址。但源主機(jī)收到此條回應(yīng)報(bào)文后，會(huì)在ARP緩存中記錄目標(biāo)主機(jī)的物理地址。（3）ARP緩存信息 通過(guò)ARP A命令，可以查看ARP緩存中所儲(chǔ)存的處于同一網(wǎng)段的一些主機(jī)的物理地址，而另外一些沒(méi)有與源主機(jī)通信過(guò)得主機(jī)，其物理地址并不在此緩存中。例如本次實(shí)驗(yàn)的目標(biāo)主機(jī)，其IP地址為1,。通過(guò)下圖可知，在執(zhí)行ping命令之前，AR

30、P緩存中沒(méi)有目標(biāo)主機(jī)的物理地址；執(zhí)行ping命令后，通過(guò)ARP協(xié)議，源主機(jī)獲得了目標(biāo)主機(jī)的硬件地址，并加其存入ARP緩存中，如下圖中第二次ARP A命令后的ARP緩存。 2、ICMP運(yùn)行ping命令后，源主機(jī)會(huì)向目標(biāo)主機(jī)發(fā)送ICMP請(qǐng)求報(bào)文，目標(biāo)主機(jī)會(huì)向源主機(jī)返回ICMP應(yīng)答報(bào)文。由于ICMP報(bào)文是作為IP層數(shù)據(jù)報(bào)的數(shù)據(jù)，封裝在IP數(shù)據(jù)報(bào)中進(jìn)行傳輸，所以可以看到ICMP報(bào)文前為IP數(shù)據(jù)報(bào)報(bào)頭。IP報(bào)頭結(jié)構(gòu)分析如下：Version版本號(hào)，為4.0版本Header length 報(bào)頭長(zhǎng)度為20byteDifferentiated Services Field

31、 服務(wù)類型Total length IP數(shù)據(jù)報(bào)總長(zhǎng)度為60byteFlags 標(biāo)志位0x00； Fragment offset 片偏移，為0 Time to live 生存時(shí)間，最高為128 Protocol協(xié)議類型為ICMP（1）； Header checksum 頭校驗(yàn)Source 源IP地址 Destination 目的IP地址ICMP報(bào)文結(jié)構(gòu)分析如下：Type類型為8（request）Code代碼為0Chec

32、ksum校驗(yàn)和為0x345c正確Identifier標(biāo)識(shí)符0x0400Sequence number序列號(hào)5376Sequence number（LE）序列號(hào)（LE）21 3、TCPTCP報(bào)文結(jié)構(gòu)分析如下：Source port源端口為scientia-ssdb（2121）Destination port目的端口為http（80）Sequence number序列號(hào)0Header length32bytesFlags 標(biāo)志位0x02Windows窗口大小65535Checksum校驗(yàn)和Options選項(xiàng)（12bytes）六、實(shí)驗(yàn)中出現(xiàn)的問(wèn)題及解決方法本次使用的Wireshark軟件，

33、操作較為方便，但實(shí)驗(yàn)中在數(shù)據(jù)包過(guò)濾部分仍遇到了一些問(wèn)題。Wireshark軟件在抓包操作對(duì)話框和主界面上分別有兩個(gè)過(guò)濾選項(xiàng)，由于一開始對(duì)這兩個(gè)過(guò)濾選項(xiàng)的功能不是很了解，我們?cè)谥鹘缑娴倪^(guò)濾選項(xiàng)中輸入了“只捕獲制定MAC地址的數(shù)據(jù)包”，而軟件卻提示錯(cuò)誤，并且沒(méi)有按要求過(guò)濾。后來(lái)仔細(xì)研究了以下兩個(gè)過(guò)濾選項(xiàng)的區(qū)別，發(fā)現(xiàn)，在抓包設(shè)置對(duì)話框中的過(guò)濾設(shè)置為抓包時(shí)過(guò)濾，意思是在抓包過(guò)程中只抓取滿足該過(guò)濾規(guī)則的數(shù)據(jù)包；而軟件主界面上的過(guò)濾器，其為顯示過(guò)濾，功能是只在主界面上顯示符合該過(guò)濾條件的數(shù)據(jù)包。兩者雖然顯示結(jié)果相同，但原理和功能并不相同，因此，過(guò)濾規(guī)則并不通用。七、思考題 1、挑選捕獲的一個(gè)數(shù)據(jù)包，寫出該

34、包中Ethernet幀的結(jié)構(gòu)以及各項(xiàng)信息的含義；答:（以ARP請(qǐng)求數(shù)據(jù)包為例）第一、二字段分別是目的地址和源地址字段，長(zhǎng)度是6字節(jié)，信息為：目的地址是局域網(wǎng)內(nèi)所有的mac地址，源地址為realteks_05:26:56。第三字段是類型字段，信息是ARP類型。第四字段是數(shù)據(jù)字段，即ARP協(xié)議內(nèi)容。第五個(gè)字段是幀校驗(yàn)序列FCS。 2、挑選捕獲的一組ARP數(shù)據(jù)包，畫出以太網(wǎng)上ARP請(qǐng)求/應(yīng)答的幀格式以及各項(xiàng)信息數(shù)值；答：請(qǐng)求ARP數(shù)據(jù)包格式：硬件類型（以太網(wǎng)）、協(xié)議類型（IP）、硬件大?。?，即48位）、協(xié)議大?。?，即32位）、ARP報(bào)文類型（請(qǐng)求類型）、發(fā)送端MAC地址（Oracle_d2:29:63）、發(fā)送端IP地址（2）、目的端MAC地址（局域網(wǎng)內(nèi)全部的mac地址）、目的端IP地址（1）。 3、捕獲數(shù)據(jù)包的封裝協(xié)議層次依次有哪些？答：數(shù)據(jù)包封裝協(xié)議層次：物理層，數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層，傳輸層，會(huì)話層，表示層，應(yīng)用層。 4、當(dāng)ping一個(gè)局域網(wǎng)中不存在的機(jī)器時(shí)，會(huì)捕捉到什么樣的數(shù)據(jù)包？答：連續(xù)發(fā)送4次ARP請(qǐng)求報(bào)文，卻收不到目的地址的回應(yīng)，無(wú)法建立連接。 5、