在EnodeB上都支持S1口的信令跟踪，其中S1AP消息就是其控制面的内容；

UE注册后后分配一对IP地址，它们分别是UE eNodeb S1AP ID和UE eMME S1AP ID;

有了这对IP地址就会知道相关控制消息是发给谁的了。。

wireshark可以抓取，每个用户都有特殊的ue s1ap id对，可以根据这个确定用户。
但实际上每次建立连接时，这个值都可能变化，所以wireshark或其他第三方工具抓包，来确定某个用户不太可行。
可行的还是在mme上，或者enb上通过imsi号来进行信令跟踪。

可以考虑通过IMSI 区分UE， 华为之所以不能根据IMSI跟踪 原因是 现在不少国家对个人隐私和数据安全要求比较严格，所以...

1.抓取数据包可以用wireshark抓取。有些通过连接基站的debug口，用基站特有命令，从debug口可以把s1口所有心灵吐包出来， 有些是从s1 这条链路中布设hub做sniffer 或中间防止tap（测试接入点）设备来把信号复制一份到抓包机器
2.由于安全保密的原因，不是每条信令都带imsi的，不同的阶段使用不同的id来表示同一回话，因此需要把这些id关联起来才能识别出一个会话，这个一般需要mme给你这种关联信息才行。一个简单的方式是ue接入到释放之内，gtpu隧道内的ip层的源ip地址和目的ip地址对是同一用户。 当ue掉线之后，就不是同一用户了。

1.抓取数据包可以用wireshark抓取。有些通过连接基站的debug口，用基站特有命令，从debug口可以把s1口所有心灵吐包出来， 有些是从s1 这条链路中布设hub做sniffer 或中间防止tap（测试接入点）设备来把信号复制一份到抓包机器
2.由于安全保密的原因，不是每条信令都带imsi的，不同的阶段使用不同的id来表示同一回话，因此需要把这些id关联起来才能识别出一个会话，这个一般需要mme给你这种关联信息才行。一个简单的方式是ue接入到释放之内，gtpu隧道内的ip层的源ip地址和目的ip地址对是同一用户。 当ue掉线之后，就不是同一用户了。

受教   谢谢诸位

回放数据，自己看看想想就知道了。

受教。多少积分才能下载资料

山东农科频道联合神康医院开展“神康精准扶贫关爱行动”　　因病致贫、因病返贫是造成部分家庭贫困的主要原因之一,为帮助这部分家庭走出贫困,由山东电视台农科频道主办，济南神康医院承办的“神康精准扶贫关爱行动”正式启动。 　　济南神康医院作为大型专业精神医疗机构，具有多学科特色技术，自成立以来，一直秉承社会公益责任，致力于改善精神病患者群体整体生存与发展境况，扶危济困，以维护群众的精神健康为己任。已经为济南及周边地区的精神疾病患者的健康作出了很大的贡献。 　　2010年济南神康医院携手多家媒体、公益单位开展了以“帮助精神疾病患者寻找失落的精神家园”为主题的“曙光行动”。2013年医院慈善公益行动再次升级，联合山东公共频道推出“我要自由 解锁行动”大型精神疾病患者征集免费救助活动，同步联合山东省济南市残联、济南市民政局设立“金钥匙解锁”救助基金，至今，医院联手各级媒体相继免费救助患者300余人。 　　为进一步推动曙光慈善基金的作用，使更多的精神疾病患者得到帮助，2016年8月，山东电视台农科频道《热线村村通》联合济南神康医院推出“神康精准扶贫关爱行动”，帮助老百姓缓解看病贵、看病难、因病致贫的问题，为一些特殊疾病，经济困难、贫困的家庭患者提供扶贫医疗救助，帮助患者得到科学规范、有效的治疗，减轻医疗费用负担。 　　济南神康医院在媒体的肯定支持下，会不断升级慈善公益行动，做好扶贫医疗救助工作，做“服务好、质量好、医德好、群众满意”的医院。 　　齐鲁公益·神康精准扶贫关爱工程 　　主办单位：山东电视台农科频道 济南神康医院 　　救助范围：山东省内重性精神分裂症、失眠抑郁症贫困家庭 　　扶贫热线：0531-88190909

学习了，谢谢各位分享