基于 RS CMW500 综测仪的 LTE 网络模拟实践-开发者社区

背景及目的

背景

LTE 网络已成为全球移动通信的基础，海量终端设备在研发、认证及日常使用中均需进行网络兼容性与数据业务测试。传统外场测试条件不可控，难以复现特定网络异常与安全攻击场景，而实验室网络模拟则能提供稳定、可编程的测试环境。R&S CMW500 综测仪作为功能强大的基站模拟平台，支持LTE信令与数据承载建立。然而，目前工程实践中对 R&S CMW500 综测仪的应用多聚焦于射频与吞吐量性能，缺乏利用其开展信息安全检测的实践案例。

目的

本实践旨在借助 R&S CMW500 综测仪搭建完整的 LTE 网络模拟环境，完成终端入网、数据承载激活及IP连通。为后续的信息安全检测的相关实践提供技术基础。

硬件准备

本次实践所需硬件如下：

R&S CMW500 综测仪 * 1
R&S CMW500 综测仪测试卡 * 1
读写器 SDR * 1
被测终端（需具备 LTE 4G 功能，本次选用终端为飞凌嵌入式OK536N-C 开发板） * 1
网线若干

软件准备

本次实践所需软件如下：

SIM Personalize Tools

LTE 网络模拟实践

白卡写入

字段	参数	备注
MCC	001	移动国家代码（Mobile Country Code）
MNC	01	移动网络代码（Mobile Network Code）
IMSI	001010123456789	国际移动用户识别码，结构：MCC(3)+MNC(2)+MSIN(10)
ACC	0200	接入控制类别
AD	00000002	管理数据
Ki	000102030405060708090A0B0C0D0E0F	用户鉴权密钥
OP	00000000000000000000000000000000	运营商根密钥
OPC	00000000000000000000000000000000	派生密钥 OPc
PLMNwAct	00101:4000; 00101:8000; 00101:0080	归属网络支持的接入技术：4000=UTRAN(3G)、8000=E-UTRAN(4G)、0080=GSM
OPLMNwAct	00101:4000; 00101:8000; 00101:0080	运营商可选网络列表
HPLMNwAct	00101:4000; 00101:8000; 00101:0080	归属 PLMN 及其支持的接入技术列表
EHPLMN	00101	等效归属网络（Equivalent HPLMN），与归属网络等效
PLMN	00101	公共陆地移动网络标识
FPLMN	-	禁止接入的 PLMN 列表
SPN	CMW500	服务提供商名称
Algorithm (GSM)	Comp128-1	GSM 侧鉴权算法
Algorithm (5G/LTE)	Milenge	5G/LTE 侧鉴权算法

R&S CMW500 综测仪设置

点击“RESET”重置 R&S CMW500 综测仪；
点击“SIGNAL GEN”添加信号控制；
选择“LTE”下的“Signaling 1”;
选择“Config …”；
选择“RF Settings”下的“RF Output(TX)”及“RF Input(RX)”的“Connector”设置为“RF1COM”，“RF Frequency”设置为“Band 1”；
选择“Network”下的“Indentity”中“MCC”设置为001，“MNC”设置为01，“TAC”设置为1；
选择“Network”下的“Security Settings”下的“Authentication”选择“√”，“NAS Security”选择“√”，“AS Security”选择“√”，“Integrity Algorithm”设置为SNOW3G（EIA1），“NAS Ciphering Algorithm”设置为NULL，“Milenage”选择“√”，“OPc”设置为0000 0000 0000 0000 0000 0000 0000 0000，“Secret Key”设置为0001 0203 0405 0607 0809 0A0B 0C0D 0E0F；
选择“Network”下的“UE Identity”下的“Default IMSI”为001010123456789；
选择“Connection”下的“Connection Type”设置为Data Application；
设置“PCC”下的“RS EPRE”为-42.8dBm/15kHz；

11.点击“ON/OFF”开启 R&S CMW500 综测仪。