1. 蜂窝网络基础与抓包环境搭建
各位同学，欢迎来到《蜂窝模组抓包分析实战》的第一章。我是你们的讲师，一个在通信协议栈里摸爬滚打了十几年的老工程师。今天咱们不聊虚的，直接切入正题——搞懂蜂窝网络长什么样，以及怎么把抓包环境搭起来。
说实话，我见过太多人拿着抓包工具一脸懵，抓了一堆数据却看不懂。为什么？因为对网络架构没概念。你连基站和核心网谁跟谁说话都不知道，怎么分析信令？所以，这一章咱们把地基打牢。
1.1 蜂窝网络架构概述（2G/3G/4G/5G）
蜂窝网络，说白了就是一张覆盖广袤区域的无线通信网。它由三大部分组成：终端（UE）、接入网（RAN）和核心网（CN）。你手里的模组就是终端，基站是接入网，运营商机房里那一堆设备是核心网。
不同代际的网络，架构差异很大。我整理了一张对比表，方便你快速理解。
| 代际 | 接入网 | 核心网 | 关键技术 | 典型速率 |
|---|---|---|---|---|
| 2G (GSM) | BTS + BSC | MSC / SGSN / GGSN | TDMA、电路交换 | ~100 kbps |
| 3G (UMTS) | NodeB + RNC | SGSN / GGSN | WCDMA、分组交换 | ~2 Mbps |
| 4G (LTE) | eNodeB | MME / S-GW / P-GW | OFDM、全IP扁平化 | ~100 Mbps |
| 5G (NR) | gNB | AMF / UPF / SMF | NR、网络切片、MEC | ~1 Gbps+ |
从这张表你能看出什么？架构越来越扁平，核心网从2G的“大铁盒子”变成了5G的“微服务”。我个人习惯把4G看作分水岭——从4G开始，接入网只剩一个基站（eNodeB），核心网也彻底IP化了。抓包分析的重点，也从此转向了IP层和NAS层。
核心要点：抓包分析主要关注两个接口——空口（Uu）和核心网接口（S1/N1）。空口抓包看无线信令，核心网抓包看IP交互。咱们这门课，重点在空口。
下面这张SVG图，展示了4G LTE的典型网络架构和抓包点。你看，数据从UE出发，经过基站（eNodeB），再到核心网。抓包工具可以挂在UE侧（模组日志），也可以挂在S1接口上。
1.2 抓包工具介绍
工欲善其事，必先利其器。蜂窝模组抓包，常用的工具有三款：Wireshark、QxDM和QCAT。它们各有侧重，我分别说说。
1.2.1 Wireshark
Wireshark是网络抓包的瑞士军刀。它本身不能直接抓模组的空口数据，但可以解析模组导出的日志文件（比如QxDM导出的。pcap）。我个人习惯用Wireshark做二次分析——它的过滤器和协议树太强了。
小技巧：Wireshark配合LTE协议解析插件（如LTE RRC、NAS-EPS），可以直接看到信令内容。我曾经用它定位过一个TAU失败的问题，就是靠Wireshark的过滤器筛出“TAU reject”消息，一秒找到原因。
1.2.2 QxDM
QxDM（Qualcomm eXtensible Diagnostic Monitor）是高通出的诊断工具。它通过USB/串口连接模组，实时抓取模组内部日志。说白了，它能看到模组“脑子里在想什么”——从物理层到应用层，所有信令和事件都逃不过它的眼睛。
QxDM的界面虽然有点老气，但功能极其强大。我记得第一次用它抓LTE附着流程，看到几百条信令刷刷刷地滚出来，那种感觉，就像医生看到了病人的CT片子——一切尽在掌握。
1.2.3 QCAT
QCAT（Qualcomm CApture Tool）是QxDM的“弟弟”，专门用来离线分析QxDM抓取的日志文件（.isf或.dlf）。它比QxDM轻量，适合在没装驱动的电脑上做事后分析。
这三者的关系，我用一个表格总结一下：
| 工具 | 主要功能 | 适用场景 | 输出格式 |
|---|---|---|---|
| Wireshark | 网络包解析、过滤 | 分析pcap文件、S1接口抓包 | .pcapng |
| QxDM | 实时抓取模组日志 | 现场调试、信令跟踪 | .isf / .dlf |
| QCAT | 离线分析QxDM日志 | 事后分析、复现问题 | .isf / .dlf |
1.3 硬件环境搭建
硬件环境搭建，是很多人容易翻车的地方。我见过有人插上模组没反应，折腾半天发现是SIM卡没插好。咱们一步步来。
1.3.1 SIM卡
SIM卡是模组的“身份证”。没有它，模组连不上网。注意三点：
- 卡的类型：2G/3G用普通SIM，4G用USIM，5G用5G SIM。虽然USIM向下兼容，但5G卡在4G模组上可能不识别。
- 卡的状态：确保卡没欠费、没锁卡。我曾经被一张PIN码锁住的卡坑了半小时——模组一直报“SIM not inserted”，其实是卡被锁了。
- 物理接触：卡座要牢固，弹片要压紧。有些开发板卡座质量差，动一下就断连。
1.3.2 天线
天线是模组的“耳朵”。没天线，信号差到怀疑人生。我的建议是：
- 用原厂配的天线，别自己随便拧一根。
- 天线要远离金属物体和强干扰源（比如电机、电源模块）。
- 如果模组支持分集天线（MIMO），两根天线都要接，不然速率上不去。
警告：千万不要在模组没接天线的情况下上电发射！射频功放空载容易烧毁。我有个同事就干过这事，模组直接冒烟了。
1.3.3 模组供电
模组对供电很敏感。尤其是4G/5G模组，瞬间电流可能达到2A以上。供电不足会导致模组重启、掉线、甚至烧坏。
- 电压：通常3.3V或3.8V，具体看模组手册。
- 电流：至少能提供2A峰值电流。建议用稳压电源，别用开发板的USB口供电——那点电流根本不够。
- 滤波：在模组电源引脚附近加100μF电解电容和0.1μF陶瓷电容，滤除纹波。
1.4 软件环境配置
硬件搭好了，接下来是软件。这一步的核心是让电脑能“认识”模组。
1.4.1 驱动安装
模组通常通过USB连接到电脑。Windows下需要安装两套驱动：
- 串口驱动：模组会虚拟出多个COM口（AT口、DIAG口、GPS口等）。QxDM通过DIAG口抓日志。
- 网卡驱动：模组拨号上网后，会虚拟出一个网卡（NDIS/RNDIS），用于IP通信。
驱动一般从模组厂商官网下载。安装后，在设备管理器里能看到对应的COM口和网卡。
避坑指南：我曾经遇到一个情况——驱动装好了，但QxDM就是连不上模组。后来发现是USB线质量太差，导致DIAG口间歇性掉线。换了一根带屏蔽的USB线，问题解决。所以，别小看一根线。
1.4.2 端口映射
QxDM通过COM口连接模组。你需要知道模组的DIAG口对应哪个COM号。方法很简单：
- 打开设备管理器，展开“端口（COM和LPT）”。
- 找到类似“Qualcomm HS-USB Diagnostics 9091”的条目，记下COM号（比如COM3）。
- 打开QxDM，在“Options” -> “Communications”里选择对应的COM口，波特率设为115200或921600（视模组而定）。
连接成功后，QxDM的状态栏会显示“Connected”。如果连不上，检查驱动、换USB口、或者重启模组。