使用wireshark在大量UE附着消息中，找到需要的大UE全流程信令---1种过滤方法

如何使用wireshark实现抓包文件的过滤 100UE附着+X2切换，有附着失败，有切换失败。 1、寻找attach reject解析下的ENB-UE-S1AP-ID，右键选中，用此条件过滤 过滤后的结果为该IMSI的S1AP消息 2、寻找attach request解析下携带的IMSI号码，将IMSI复制下来（选中右键选择复制值）。如何在过滤框输入“或条件”（||），添加e212.imsi =

>>阅读原文<<