3. 网络注册与附着流程优化：网络搜索策略、频段配置、PLMN选择、注册失败分析与解决
模组上电之后，第一件大事就是找网、注册、附着。这一步要是卡住了，后面什么数据业务、语音通话都免谈。我见过不少项目，硬件设计没问题，天线驻波比也漂亮，但就是死活注册不上——十有八九是网络搜索和附着流程没调好。
这一章，咱们就把注册附着这条链路拆开看。从搜网策略、频段配置、PLMN选择，到失败后的根因定位，一条龙讲清楚。
3.1 网络搜索策略：快与准的平衡
模组开机后，第一步是扫描所有支持的频段，找到可用的小区。这个过程叫“全频段搜索”。
全频段搜索 vs. 存储频点搜索
全频段搜索会遍历模组固件里所有频段的所有信道。以LTE为例，Band 1有100个信道，Band 3有75个，全扫一遍可能要5-10秒。如果模组每次断电重启都这么干，用户体验会很差。
存储频点搜索就聪明多了。模组会把上次成功注册的小区频点、邻区列表存到NV（非易失性存储）里。下次开机，先扫这些频点。我在项目中遇到过，用存储频点搜索，冷启动注册时间从8秒降到了2秒以内。
| 搜索策略 | 耗时（典型值） | 适用场景 |
|---|---|---|
| 全频段搜索 | 5-10秒 | 首次开机、漫游、SIM卡更换 |
| 存储频点搜索 | 1-3秒 | 日常重启、掉电后快速恢复 |
| 混合搜索 | 2-5秒 | 存储频点失败后回退全频段 |
3.2 频段配置：别让模组瞎忙活
模组支持的频段很多，但运营商网络只用了其中一部分。如果模组去扫那些根本不存在的频段，纯属浪费时间。
频段裁剪
我习惯在模组初始化时，通过AT命令显式指定要搜索的频段。比如，中国移动LTE主要用Band 3、Band 8、Band 39、Band 40、Band 41。那就只配这5个频段。
// 以移远EC20为例，配置仅搜索Band 3和Band 8
AT+QCFG="band",0,0,8000000,1,1
// 参数说明：8000000是Band 3的bitmask，1是Band 8的索引
// 具体bitmask值请查阅模组AT手册频段裁剪后，搜索范围缩小了，注册时间自然缩短。更重要的是，能避免模组误扫到其他运营商的频段，导致PLMN选择出错。
3.3 PLMN选择：手动还是自动？
PLMN（公共陆地移动网络）就是运营商网络。模组开机后，会读取SIM卡里的IMSI和首选PLMN列表，然后决定注册到哪个网络。
自动选网 vs. 手动选网
自动选网是默认模式。模组会按优先级顺序尝试注册：HPLMN（归属PLMN）→ EHPLMN（等效归属PLMN）→ UPLMN（用户控制PLMN）→ OPLMN（运营商控制PLMN）→ 其他PLMN。
手动选网则让用户或应用层指定一个PLMN。比如，在物联网场景里，我知道设备只会在中国移动的网络下工作，那就直接锁定46000（中国移动的PLMN ID）。
// 手动选择PLMN 46000（中国移动）
AT+COPS=1,2,"46000",9
// 参数说明：1=手动选网，2=数字格式，46000=PLMN ID，9=接入技术（LTE）PLMN选择失败怎么办？
我遇到过一种情况：模组在自动选网模式下，反复尝试注册到HPLMN，但HPLMN信号很弱，反而附近有很强的VPLMN（拜访PLMN）。结果就是注册超时，反复重试，功耗飙升。
解决方案是缩短PLMN搜索的超时时间，或者启用“快速漫游”模式，允许模组在HPLMN信号低于阈值时，自动切换到信号更强的VPLMN。
| PLMN类型 | 优先级 | 说明 |
|---|---|---|
| HPLMN | 最高 | SIM卡归属网络 |
| EHPLMN | 高 | 等效归属网络（如虚拟运营商） |
| UPLMN | 中 | 用户手动存储的首选网络 |
| OPLMN | 低 | 运营商配置的合作伙伴网络 |
| 其他PLMN | 最低 | 可用的任何网络 |
3.4 注册失败分析与解决
注册失败是家常便饭。关键是拿到失败原因，然后对症下药。
常见的注册失败原因码
模组注册失败后，会返回一个Cause Code。我整理了几个最常见的：
- Cause #2 (IMSI unknown in HLR)：SIM卡没开通服务，或者IMSI被运营商拉黑了。换张卡试试。
- Cause #3 (Illegal MS)：模组IMEI被运营商列入黑名单。多见于二手模组或盗版设备。
- Cause #6 (Illegal ME)：模组本身不合法，比如没有通过型号认证。需要联系模组厂商解决。
- Cause #7 (GPRS services not allowed)：SIM卡没开通GPRS/数据业务。打运营商客服开通。
- Cause #11 (PLMN not allowed)：当前PLMN不允许该用户接入。检查PLMN配置是否正确。
- Cause #13 (Roaming not allowed)：漫游没开通。要么开通漫游，要么锁定归属网络。
- Cause #22 (Congestion)：网络拥塞。等一会儿重试，或者换个时段测试。
附着流程优化
注册成功只是第一步，还要完成EPS附着（LTE）或GPRS附着（2G/3G），才能获得IP地址，开始数据业务。
附着失败最常见的原因是APN配置错误。APN（接入点名称）决定了模组连接到哪个PDN网关。比如，中国移动的CMNET和CMWAP，APN不同，获得的IP地址类型也不同。
// 设置APN
AT+CGDCONT=1,"IP","CMNET"
// 参数说明：1=CID（上下文ID），IP=IP类型，CMNET=APN名称
// 发起附着
AT+CGATT=1我遇到过一个问题：模组注册成功，但附着一直失败，返回Cause #26（Insufficient resources）。查了半天，发现是SIM卡欠费了。嗯，这种“低级错误”反而最容易忽略。
3.5 注册附着流程全景图
下面这张图，把整个注册附着流程串起来了。从开机搜网，到最终获得IP地址，每一步都可能出问题。
3.6 实战：注册失败排查清单
最后，我分享一个自己常用的排查清单。遇到注册问题，按这个顺序查，基本能覆盖90%的根因。
- 检查SIM卡：插到手机上能注册吗？欠费了吗？物理接触良好吗？
- 检查天线：用频谱仪看接收功率，正常应该在-90dBm以上。如果低于-110dBm，先解决天线问题。
- 检查频段配置：AT命令查询当前频段列表，确认包含目标运营商的频段。
- 检查PLMN：AT+COPS?查询当前选择的PLMN，确认是目标运营商。
- 检查APN：AT+CGDCONT?查询APN配置，确认跟SIM卡套餐匹配。
- 检查注册状态：AT+CEREG?查询注册状态和Cause Code。如果返回5（拒绝），记下Cause Code。
- 查Cause Code表：对照3GPP TS 24.008或模组AT手册，找到失败原因。
- 抓日志：如果以上都查了还不行，开模组调试日志（AT+QCFG="dbgctl",1），把日志发给模组厂商技术支持。
注册附着优化，说白了就是让模组在正确的时间、正确的频段、正确的PLMN上，用正确的APN完成注册。每一步都踩对了，问题自然就解决了。