使用wireshark在大量UE附着消息中，找到需要的大UE全流程信令---1種過濾方法

如何使用wireshark實現抓包文件的過濾 100UE附着+X2切換，有附着失敗，有切換失敗。 1、尋找attach reject解析下的ENB-UE-S1AP-ID，右鍵選中，用此條件過濾 過濾後的結果爲該IMSI的S1AP消息 2、尋找attach request解析下攜帶的IMSI號碼，將IMSI複製下來（選中右鍵選擇複製值）。如何在過濾框輸入「或條件」（||），添加e212.imsi =

>>阅读原文<<