使用wireshark在大量UE附着消息中，找到需要的大UE全流程信令---1种过滤方法

如何使用wireshark实现抓包文件的过滤

100UE附着+X2切换，有附着失败，有切换失败。

1、寻找attach reject解析下的ENB-UE-S1AP-ID，右键选中，用此条件过滤

• 过滤后的结果为该IMSI的S1AP消息

2、寻找attach request解析下携带的IMSI号码，将IMSI复制下来（选中右键选择复制值）。如何在过滤框输入“或条件”（||），添加e212.imsi == IMSI。

此时就可过滤出GTPv2的消息，包含create session request等请求消息。但是无response消息
3、在create session request中，找到TEID的值并复制。在解析中选中Tunnel Endpoint Identifier右键选择或选中过滤，然后将其值改为上述TEID的值。
说明：找到的TEID的值为MME给SGW发消息时告诉SGW，你给我回消息时，TEID是这个