每次开机、每次从无信号恢复，手机都要完成一次 LTE Attach（附着）——这是用户上网的第一步。很多网优新手对 Attach 流程里 MSG1~MSG5、NAS 信令、默认承载这些概念头大。本文把整套流程按”空中接口 → 接入网 → 核心网”的顺序拆开讲清楚。

一、整体概览

LTE Attach 本质是三段接力：

1
2
3
UE ──RRC──▶ eNB ──S1-AP──▶ MME ──S11──▶ Serving-GW
   │ 随机接入     │ 建立UE上下文    │ 建默认承载
   └── NAS（Attach Request/Complete）
  • 空中接口（Uu）：UE 与 eNB 之间的随机接入 + RRC 连接
  • S1 接口：eNB 与 MME 之间的 S1-AP 信令
  • NAS 层：UE 与 MME 之间的附着消息（Attach Request / Accept / Complete）

二、详细步骤分解

阶段 A：随机接入（MSG1~MSG2）

  1. RRC_IDLE 态 UE 发起 Attach，先做随机接入：发送 MSG1（随机接入前导）
  2. eNB 检测到 MSG1，回 MSG2（随机接入响应 RAR），携带 TA（时间提前量）和上行授权

阶段 B：建立 RRC 连接（MSG3~MSG5）

  1. UE 根据 MSG2 的 TA 调整上行发送时机，发 MSG3（RRCConnectionRequest，携带初始 UE 标识）
  2. eNB 回 MSG4（RRCConnectionSetup），建立 SRB1 承载与无线资源配置
  3. UE 完成 SRB1 配置，发 MSG5（RRCConnectionSetupComplete），携带 NAS 层 Attach Request

阶段 C：核心网建上下文与默认承载

  1. eNB 选 MME，发 INITIAL UE MESSAGE（透传 NAS Attach Request）→ MME 完成鉴权、位置更新
  2. MME 回 INITIAL CONTEXT SETUP REQUEST，请求建立默认承载，携带 NAS Attach Accept、Activate default EPS bearer context request
  3. （若无 UE 能力信息）eNB 发 UECapabilityEnquiry 查询 UE 能力 → UE 回 UECapabilityInformation → eNB 再 UE CAPABILITY INFO INDICATION 转发给 MME
  4. eNB 按请求中的安全信息，向 UE 发起安全模式激活（SecurityModeCommand）→ UE 回 SecurityModeComplete
  5. eNB 根据 ERAB 建立信息，发 RRCConnectionReconfiguration 重配置：建立 SRB2、DRB（含默认承载）→ UE 回 ReconfigurationComplete
  6. eNB 回 INITIAL CONTEXT SETUP RESPONSE，表明 UE 上下文建立完成
  7. UE 发 ULInformationTransfer（含 NAS Attach Complete、Activate default EPS bearer context accept）→ eNB 经 UPLINK NAS TRANSPORT 转发给 MME

至此，UE 完成附着，获得 IP 地址与默认承载，可以开始上网。

三、附着流程中需要留意的点

  1. MSG3/MSG5 是最容易被冲突/失败的地方：随机接入竞争冲突在 MSG3 阶段解决，MSG3 重传超时是常见接入失败原因。
  2. UE 能力上报时机：MME 若不知 UE 能力，eNB 会在上下文建立时补查，避免影响后续业务类型适配。
  3. 默认承载是”默认”的：Attach 建立的默认承载只保证基础上网，QoS 要求高的业务（VoLTE 等）需要再建立专用承载。
  4. TA（跟踪区）与 Attach 的配合：Attach 同时完成 TA 更新，为后续寻呼做好准备。

四、小结一句话

LTE 附着 = 随机接入拿到上行资源 → RRC 连接建立起来 → NAS Attach 让核心网认识你并给你建默认承载。理解了这个主线，抓信令、看日志时就条理清晰了。