5z0

篇一：重要

①快捷键：ctrl+左键-----平移 Ctrl+右键-----旋转

滚轮------放大缩小 右键拖拉方框放大

中建----确定选择 右键-----撤销选择（转换） ②刚启动ansys时，直接输入命令可能会不识别，可以先通过gui创建一个元素即可。

③选择线上点时：---选线---选节点attached to---选线pick all（仅指上一步所选择

的线）----

④在选择对话框中，输入序号，单击enter，只表示选中，元素会变色，但不表 示ok。

⑤ansys中的单位为国标，即在proe，cad（默认为mm）中建模时注意用m建模。

⑥显示隐藏对话框：输入命令行右边第一个按钮（raise hidden） ⑦常见bug：<1刚启动时无法命令行输入命令；

<2有时突然点不开子对话框；

Preprocesser---element type---add/edit/---单击close--- 然后重新操作即可；

第一章 前处理

①单元类型：

梁：beam188

二维：mesh200，plane183

三维：solid185，solid186，solid187

②定义单元类型

ET,ITYPE,Ename,KOPT1,KOPT2,KOPT3,KOPT4,KOPT5,KOPT6,INOPR

ITYPE：单元序号；Ename：单元名；KOPT：单元特性编号。

Menu Paths:Main Menu>Preprocessor Element Type>Add/Edit/Delete

③定义材料属性

1、mp,lab, mat, co, c1,…….c4

lab:待定义的特性，ex—杨氏模量；nuxy—小泊松比；prxy—总泊松

比；dens—密度

mat:材料编号；co,c1---：温度曲线的常数项，一次项---； gui:Main Menu>Preprocessor>Material Props>material model 例：mp,ex,1,3e11;

2、MPTEMP，STLOC，T1，T2，T3，T4，T5，T6（在材料特性中定义温度）

MPDATA, Lab, MAT, STLOC, C1, C2, C3, C4, C5, C6指定与温度相对应的材料性能数据

Lab，mat:同上；stloc:生成数据表的起始位置。

例：mptemp,1,0

Mpdata,ex,1,1,2e11 (二者要组合用)

第二章 几何建模

1、从外部输入

从外部输入文件时，文件的存储位置不能含有中文字符。 ①将二维图导入至ansys中：

（1）CAD导入：<1---绘制完二维图后---创建面域（在绘图工具栏中）--- 输出---选择sat格式---更改文件名及存储位置---确定

---选择所有对象---enter即输出sat数据文件---打开

ansys---import---选择sat---找到文件位置即可---

在ansys中常常还需对面进行操作。

<2或直接保存为iges。

②将三维图导入ansys中

（1）proe导入：---绘制完三维图后---保存副本—选择igs---确定--- 选择实体---确定---打开ansys---import---选择iges-- 找到文件即可---

2、用ansys建模：

一、建模常用命令

①创建点：K,1,0,0,0 /创建编号为1的点，坐标为0，0，0

柱坐标系时，K,1,10,60,0 10为失径，60为失径与x轴夹角60度。

创建线：LSTR,1,2 /创建线，连接1,2

删除点：kdele,np1,np2,ninc 起始点，终止点，间隔。删除线---ldele

坐标系转换：gui：Workplane>Change Active CS to

CSYS,0 笛卡尔坐标系

CSYS,1 柱坐标系 Global Cylindrical

②创建圆，圆弧，圆环，部分圆环，圆柱体，圆环体

Cyl4命令：cyl4,xcenter,ycenter,rad1,theta1, rad2,theta2,depth Xcenter,ycenter:圆面或圆柱体底面圆中心坐标。

Rad1,rad2:圆环内外圆半径。

Theta1,theta2:圆环起止角度。

Depth：圆柱体的高。

<1通过两点和半径创建圆弧：

Main Menu>Preprocessor>Create>Arcs>By End KPs & Rad LARC,P1,P2,PC,RAD；

P1:第一个点；P2：第二个点；PC：圆弧凹向；

③创建面：

<1创建两封闭环中间的面：

---单击一个环，再单击选取领一个环，ok;

---用布尔运算，operate—substract—选一个面 Ok再选另一个面ok。

二、特殊命令

①<1线搭接-----对线进行修剪时，需要进行搭接处理，使线分段 :使相交部分生成单独图元；

Lovlap,3,6 Gui: Main Menu>Preprocessor>modeling>operate>Booleans>overlap>lines <2粘接（glue）：

把两个或多个实体粘合到一起，在其接触面上具有共同的边界，即使边界上的节点同时属于左右两个单元，可以传递单元间的力，否则两体相互独立；

②CM创建组件

Cm,cname,entity cname 用于表示该组件，即组件名；

entity标签，即组件类型，包括体，面，

线···

例：创建名为interarea的面组件（包括面3到面7）

ASEL,S,AREA,,3,7,1 GUI:select>entities---areas---BY num/pick--选择面----ok

CM,INTERAREA,AREA GUI:select>comp/assembly>creat

component---areas---输入面组

名

③LSEL建立线选择集

LSEL,type,item，comp,vmin,vmax,vinc,kswp 选择线段建立线选择集

Type：选择方式。S—建立新的选择集（默认）；R—从当前选集中

选择部分作为新的当前选集；A—选择加入到当前集以扩充当前集；U—从当前集中去除某些元素。

Item：数据识别标签。

Comp：item的组元。

Vmin,vmax,vinc：定义选择范围。最小值，最大值，间隔。

Kswp:是否仅选择线段。0仅选择线段，1选62E9与之相关的节点单元关键点。 例： Lsel,s,line,,2,3,1

Lsel,a,line,,5,8,1

Cm,inter,line

③—2建立面集GUI命令

！选择面

Select>Entities---Areas---By Num/Pick---ok---选择面--- ！定义面集合

Select>Comp/Assembly>Creat Component---输入集名---选择Areas-- !施加约束或载荷---pick all（即选择所建面集全部元素）---

---Select>Everything(进行其他操作前要选择所有，否则仅对面集操作)

④FIST、FITEM建立选择元素集合

例：FLST,2，3，4，ORDE,2 第一个2表示数据参数的个数（即要建立的

组集个数）为1；第二个表示拾取元素次数

为3次，4表示类型为线；orde是有序；2

表示下面有两行fitem命令。

FITEM,2，9 2表示将拾取元素放在第一个组中，9，-11 FITEM,2，-11 表示选取标号为9到11的3条线

DL,P51X,,UX, 对上述所选集合中的线进行x方向约束。 等价于：lsel,s,,,9,11 s后，，，表示对s参数后的两个参数不做

设置（，，表示对后面1个做

不设置），对参数11后面参

数不设置，可以省略逗号。

Cm,aaa,line

篇二：数车五角星程序

G97 S50 M03 T0909

G0Ｘ３５ Ｚ０

Ｍ９８Ｐ１００１ L40 G0Ｘ３５ Ｚ０

Ｍ９８Ｐ１００２ L40 G0Ｘ３５ Ｚ０

Ｍ９８Ｐ１００３ L40 G0Ｘ３５ Ｚ０

Ｍ９８Ｐ１００４ L40 G0Ｘ３５ Ｚ０

Ｍ９８Ｐ１００５ L40 Ｍ３０

Ｏ１００１

G01 W-0.02

G32 Ｕ－２０.F50

G32Ｕ２０.２ Ｆ５０

Ｇ０４ Ｘ２.

M99

Ｏ１００2

G01 W-0.02

G32 Ｕ－２０. Q72000 Ｆ５０ G32Ｕ２０.２ Ｆ５０

Ｇ０４ Ｘ２.

M99

Ｏ１００３

G01 W-0.02

G32 Ｕ－２０。Ｑ１４４０００ F50 G32Ｕ２０.２ Ｆ５０

Ｇ０４ Ｘ２.

Ｍ９９

Ｏ１００４

G01 W-0.02

G32 Ｕ－２０. Ｑ２１６０００ F50 G32Ｕ２０.２ Ｆ５０

Ｇ０４ Ｘ２.

Ｍ９９

Ｏ１００５

G01 W-0.02

G32 Ｕ－２０. Ｑ２８８０００ F50 G32Ｕ２０.２ Ｆ５０

Ｇ０４ Ｘ２.

M99

篇三：爱立信参数分类介绍

爱立信负荷分担功能方面参数解释

CLSLEVEL：定义一个空闲信道百分比。在或者在这个参数之下一个排队重新计算被启动，这个参数定义小区中总的可用TCH 总数量的百分比。这个参数在每个小

区中都要定义。

CLSACC：定义一个空闲信道的百分比，由于小区负荷分享受接受，在这个参数之

下将没有切换。这个参数定义小区中总的可用TCH 总数量的百分比，CLSACC 的 值将要比CLSLEVEL 的值大很多。这个参数在每个小区中都要定义。

RHYST：是一个迟滞值的减少参数，它定义在定位运算中迟滞参数的最后减少量的百分比。这个参数在每个小区中都要定义。

CLSRAMP ：是一个定义迟滞值被从初始最大值斜降至最后值（由参数RHYST 给出 的最后值）之间的时间间隔。

CLSTIMEINTERVAL：是一个BSC 的交换参数，它定义负荷监视的周期性时间，这个参数在每个BSC 中都要定义。

HOCLSACC：是激活和禁止由于负荷分享引起的向内切换。这个参数使某一个特定 的小区是否有个一负荷分享的切换业务。

CLSSTATE ：用于在每一个独立的小区中激活负荷分享功能。（如果CLSSTATE 激活，LSSTATE 也必须被激活。）

注：HOCLSACC 是表征该小区是否能因为负荷的原因被其他小区切入，CLSSTATE 是切出。

LSSTATE ：用于在一个BSC 中激活一个小区负荷分享功能。小区负荷切换统计为：HOATTLS

相关标签： 目前没有标签 创建人：Sea 时间：2007-7-17 15:42:00

返回上页 版本

相关标

立信GSM小区内切参数解释

IHO ： 表示小区内部小区是否允许切换。

MAXIHO ： 表示在TMAXIHO 时间内，允许小区内部切换的最大次数。 TMAXIHO ： 定时器。

QOFFSETULN ： 上行质量偏移值（正值）。 QOFFSETULP ： 上行质量偏移值（负值）。

QOFFSETDLN ： 下行质量偏移值（正值）。 QOFFSETDLP ： 下行质量偏移值（负值）。

SSOFFSETULN： 上行信令强度偏移值（负值）。SSOFFSETULP： 上行信令强度偏移值（正值）。

SSOFFSETDLN： 下行信令强度偏移值（负值）。

SSOFFSETDLP： 下行信令强度偏移值（正值）。

相关标签： 目前没有标签 创建人：Sea 时间：2007-7-17 15:40:

爱立信GSM小区定位参数解释

BSPWR ：表示在BCCH 信道上基站发射功率，在定位算法中此值用作参照点

BSTXPWR ：表示在非BCCH 信道上的基站发射功率，在定位算法中用作参照点 BSRXMIN ：表示基站接收时所需的最低的信号强度，看小区是否需要切换 BSRXSUFF：表示基站能接收的足够的信号强度，在L-算法中此值用作参照点 MSRXMIN ：表示手机接收时所需的最低信号强度，看此小区是否可用来切换

MSRXSUFF：表示手机能接收的足够的信号强度，在L-算法中此值用作参照点 SCHO ：表示是否允许在SDCCH 上切换 MISSNM ：表示允许丢失的测量值的数目AW ：表示是否允许接入坏小区。

CELLQ ： 表示小区质量，可用于控制RPD（TRH）负荷

相关标签： 目前没有标签 创建人：Sea 时间：2007-7-17 15:38:49

NECELHO： 向外部小区切换申请情况统计

计数器类型

HOTOLCL L算法导致的切换请求次数 HOTOKCL K算法导致的切换请求次数

HOUPLQA 上行质量差导致的切换请求次数

HODWNQA 下行质量差导致的切换请求次数 HOEXCTA TA超出导致的切换请求次数

HODUPFT 在一定时间内又切回源小区的成功次数 HOTOHCS 由于分层优先级导致的切换请求次数 相关公式

HOTOLCL+HOTOKCL+HOUPLQA+HODWNQA+HOEXCTA+HOTOHCS：切换请求总次数（900→1800）

HOTOLCL+HOTOKCL+HOUPLQA+HODWNQA+HOEXCTA：切换请求总次数（1800→900）

相关标签： 目前没有标签 创建人：Sea 时间：2007-6-27 14:53:54

爱立信GSM小区功控方面参数解释

SSDESul ：理想的上行的信号强度,单位：dBm，取负值。

INIDES ：理想的初始信号强度, 单位：dBm，取负值。。 SSLEN ：信号强度滤波器长度, 单位：SACCH 周期（480ms）。

INILEN ：初始信号强度滤波器长度, 单位：SACCH 周期（480ms）。QLEN ：质量滤波器长度, 单位：SACCH 周期（480ms）。

REGINT ：动态功率控制的时间间隔，单位：SACCH 周期（480ms）。

DTXFUL ：在采用全集测量前使用子集测量的时间, 单位：SACCH 周期（480ms）LCOMPUL：上行路径损耗补偿因子

QCOMPUL：上行质量补偿因子 PMARG : 功率附加值

SDCCHREG：表示SDCCH 功率是否允许动态控制。 SSDESDL ：理想的下行信号强度，单位：dBm，取负值。

SSLENDL ：下行信号强度滤波器长度，单位：SACCH 周期（480ms）。QLENDL ：下行质量滤波器长度，单位：SACCH 周期（480ms）。

REGINTDL：下行动态功率控制的时间间隔，单位：SACCH 周期（480ms）。

BSPWRMIN：表示非BCCH 频率的最小的BTS 发射功率。 LCOMPDL：下行路径损耗补偿因子QCOMPDL：下行质量补偿因子

相关标签： 目前没有标签 创建人：Sea 时间：2007-7-17 15:41:11

爱立信GSM小区切换方面参数解释

QLIMUL： 用于切换的上行质量门限值. QLIMDL：用于切换的下行质量门限值.TALIM ： 最大的定时提前值（TA）. PTIMHF：切换失败后的惩罚时间。 PTIMBQ：由于质量差引起切换的惩罚时间。

PTIMTA：由于TA（定时提前值）太大引起切换的惩罚时间。PSSHF ：切换失败后的信号强度惩罚值。

PSSBQ ：由于质量差引起切换的的信号强度惩罚值。

PSSTA ：由于TA（定时提前值）太大引起切换的信号强度惩罚值。 SSEVALSD：表示用于语音和数据的信号强度滤波器类型 QEVALSD ：表示用于语音和数据的质量滤波器类型 SSEVALSI：表示用于信令的信号强度滤波器类型QEVALSI ：表示用于信令的质量滤波器类型

SSLENSD ：表示用于语音和数据的信号强度滤波器长度QLENSD ：表示语音和数据的质量滤波器长度 SSLENSSI：表示用于信令的信号强度滤波器长度 QLENSI ：定义用于信令的质量滤波器长度

AWOFFSET：当允许向劣小区切换时的信号强度“地带”，以DB 示。

TROFFSETP/N：在K--L 小区间转换时的正/负值补偿。

KHYST：信号强度在计算K 小区时的迟滞值（0－63DBM），用于边界的推移， KOFFSET P/N：信号强度在计算K 小区时的正/负补偿值（0－63DBM）。 LHYST：信号强度在计算L 小区时的迟滞值（0－63DBM）

LOFFSET：信号强度在计算L 小区时的H 门限偏移值（0－63DBM）

TROFFSET P/N：K 小区转变成L 小区时的门限偏移值（0－63DBM）

CAND：候选类型，用于表明相邻小区在什么情况下可以被处理为候选类型，共分 三种：

AWN----可以指配到更劣小区时，相邻小区才被列入。NHN---- 正常HANDOVER 时，相邻小区才被列入。 BOTH---包含上述两种。

篇四：过传奇3GPK实战和做挂的一些总结

VB传奇3外挂-部分源码和过gpk的4种方法原理（lpk病毒+vb窗口dll）

怪物, 游戏

0、过自检的gpk驱动保护，已完成

1、自动加血加蓝（游戏本身有这个功能，你vb不必去做这个功能）

2、自动攻击怪物（vb来写，已完成）

3、自动捡起物品（vb来写，已完成）

传奇3的gpk驱动有自动校验（自检）恢复内核函数的hook，过10分钟会弹出非法提示框。

（搞过的人都知道这个）

但是还是有办法的。。。。。。。。。。。

方法1：ssdt hook 对付gpk的 inline hook , 难点是 hook掉 call 后面的函数地址，

（hook ObCheckObjectAccess）

ObCheckObjectAccess这个函数关于进程句柄的获取，OpenProcess。

还有一个问题 ce不能附加传奇3，是因为gpk hook了内核函数ObCheckObjectAccess

Gpk hook了内核函数ObCheckObjectAccess 可以说是"一石二鸟"，线程、进程全部被保护

起来了。

这样就导致以下两种反外挂的情景：

一、vb利用OpenProcess的Api函数返回为0，不能获取传奇3的进程句柄。

二、CE工具不能附加传奇3，弹出"打开进程失败"等提示。其实ce也是用api函数的

OpenProcess

那么我们看下以下这个OpenProcess从ring3到ring0的执行路线： Ring3用户层OpenProcess ->Ring0驱动层NtOpenProcess->Ring0驱动层

ObOpenObjectByPointer(name)->Ring0驱动层 ObpCreateHandle->Ring0驱动层

ObpIncrementHandleCount->Ring0驱动层ObCheckObjectAccess -> Ring0驱动层

ObGetObjectSecurity。。。。。。。

这种挂钩有一种专门的叫法： object hook

我们发现 OpenProcess的底层必须进过ObCheckObjectAccess这个函数，gpk就是hook了

这个函数。导致你掉用OpenProcess失败。返回为0.

Tp是hook ObOpenObjectByPointer gpk是hook ObCheckObjectAccess 两者对比下，钩子的深浅，明显gpk做的比较深，钩子越深，对于我们来说挑战也就越大，

但是了解了它的挂钩原理后，我们也可以模仿他，同时作废它。

好我们再把这个函数结构原型全部整理出来

ssdt Hook 对抗 inline hook //ObCheckObjectAccess原始函数原型 BOOLEAN NTAPI ObCheckObjectAccess

( IN PVOID Object, IN PACCESS_STATE AccessState, IN BOOLEAN LockHeld,

IN KPROCESSOR_MODE AccessMode,

OUT PNTSTATUS ReturnedStatus

)

//ObCheckObjectAccess声明原始函数结构 typedef NTSTATUS (*OBCHECKOBJECTACCESS)

( IN PVOID Object,

IN OUT PACCESS_STATE AccessState,

IN BOOLEAN LockHeld,

IN KPROCESSOR_MODE AccessMode,

OUT PNTSTATUS ReturnedStatus

) ;

//ObCheckObjectAccess原始函数声明

OBCHECKOBJECTACCESS pObCheckObjectAccess=NULL;

//MyObCheckObjectAccess - 我们伪造的函数过程

NTSTATUS MyObCheckObjectAccess

( PVOID Object,PACCESS_STATE AccessState,BOOLEAN LockHeld,IN

KPROCESSOR_MODE AccessMode, PNTSTATUS ReturnedStatus )

{

if(xxxxx)//如果被打开的对象是 传奇3进程，那么就直接返回-无法打开进程

{

return STATUS_ACCESS_DENIED;//不可访问进程-打开进程失败（gpk是这里做了判

断，让你ce加载传奇3失败） }

else

{

return pObCheckObjectAccess(Object, AccessState, LockHeld,AccessMode,

ReturnedStatus );//返回真函数继续执行

}

}

幸好ObCheckObjectAccess这个函数是导出函数，可以轻松获取他的函数地址，但是这个函

数不在ssdt函数表里面也不在ssdt影子表里面。

他是 作为其他xx内核函数的子函数。（形态是这个 call ObCheckObjectAccess） 而gpk hook的不是 call 后面的函数地址，而是 ObCheckObjectAccess的内部，这里是在

函数的头部位置hook掉几个字节（push gpk的函数地址）。

这样其实对我们来说是有利的，我们只要定位到 call ObCheckObjectAccess 这句代码的内核反汇编地址，然后直接替换ObCheckObjectAccess为MyObCheckObjectAccess。（目前不清楚这个子函数 是在哪个函数里面的）如果清楚了就可以定位到。gpk所做的此钩子的内部、头部的inline hook 就失效了。同样他的ssdt 里面的ssdt inline hook 也是可

以用 ssdt 的hook 去对付。 用windbg查看内核反汇编，发现如下的情况(函数头部做了修改，压入了gpk的函数地址然

后直接返回函数)

【1】gpk Hook 前 ObCheckObjectAccess函数内部反汇编情况如下：

nt!ObCheckObjectAccess: 805c119c 8bff mov edi,edi 805c119e 55 push ebp

805c119f 8bec mov ebp,esp

805c11a1 83ec10 sub esp,10h 805c11a4 8b4508 mov eax,dword ptr [ebp+8]

805c11a7 56 push esi

805c11a8 57 push edi

805c11a9 ff7514 push dword ptr [ebp+14h]

【2】gpk Hook 后 ObCheckObjectAccess函数内部反汇编情况如下：

nt!ObCheckObjectAccess:

805c119c 68188d24ab push 0AB248D18h ' 0AB248D18h这个是gpk伪造的My函数

地址

805c11a1 c3 ret '真正的函数还没执行完成就返回了

805c11a2 ec in al,dx

805c11a3 108b45085657 adc byte ptr [ebx+57560845h],cl

805c11a9 ff7514 push dword ptr [ebp+14h]

805c11ac 8b78f0 mov edi,dword ptr [eax-10h]

805c11af 8d4df0 lea ecx,[ebp-10h]

805c11b2 51 push ecx

805c11a1 c3 ret

如上真正的函数还没执行完成就返回了,这个位置如果我们修改为nop的话会如何？继续执

行真函数， 那么gpk的这个hook也就作废了。

没试过，过会试试。。呵呵可能会蓝屏，堆栈不平衡或寄存器数值紊乱

上面那个思路修改c3字节为90字节测试不行，修改后果然会蓝屏。

下面还有一个既然gpk hook了，我们也可以模仿他的hook。

思路：

函数头一共被修改为几个字节？6个字节。它这里没用常规的方法jmp跳转，却用到了push

和ret的方法，那么我们也来模仿下他的这种hook。

这里说下，gpk的自检，其实是检测函数头的字节，所以你函数头的那些字节最好和gpk的

hook的一致。

他用 push、 ret，那么我们也用这个方法push 、ret 。不要采用 jmp来hook 。否则特

征字节改变了就会被gpk自检到。

gpk的自检如果猜测的没错的话，他应该是检测函数头的第一个字节，hook后是68，也就

是反汇编语句中的push。

之前采用jmp的挂钩方法去 hook函数头部，结果gpk会检测到(截图如上，是自己做jmp

篇五：五花八门无线资料

一、有关E1资料：

1、E1简介

①一条E1是2.048M的链路，用PCM编码。

②一个E1的帧长为256个bit,分为32个时隙，一个时隙为8个bit。 ③每秒有8k个E1的帧通过接口，即8K*256=2048kbps。

④每个时隙在E1帧中占8bit，8*8k=64k，即一条E1中含有32个64K。

2、E1帧结构

E1有成帧,成复帧与不成帧三种方式,在成帧的E1中第0时隙用于传输帧同步数据,其余31个时隙可以用于传输有效数据;在成复帧的E1中,除了第0时隙外,第16时隙是用于传输信令的,只有第1到15,第17到第31共30个时隙可用于传输有效数据;而 在不成帧的E1中,所有32个时隙都可用于传输有效数据。

3、E1基础知识

E1信道的帧结构简述：

在E1信道中，8bit组成一个时隙（TS），由32个时隙组成了一个帧（F）,16个 帧组成一个复帧（MF）。在一个帧中，TS0主要用于传送帧定位信号（FAS）。

CRC-4（循环冗余校验）和对端告警指示，TS16主要传送随路信令（CAS）、复帧定 位信号和复帧对端告警指示，TS1至TS15和TS17至TS31共30个时隙传送话音或数据 等信息。我们称TS1至TS15和TS17至TS31为净荷，TS0和TS16为开销。 如果采用带外公共信道信令（CCS），TS16就失去了传送信令的用途，该时隙也可用来传送信息信号，这时帧结构的净荷为TS1至TS31，开销只有TS0了。

4、由PCM编码介绍E1：

由PCM编码中E1的时隙特征可知，E1共分32个时隙TS0-TS31。每个时隙为64K，其中TS0为被帧同步码，Si, Sa4, Sa5, Sa6,Sa7,A比特占用, 若系统运用了CRC校验，则Si比特位置改传CRC校验码。TS16为信令时隙, 当使用到信令(共路信令或随路信令)时,该时隙用来传输信令, 用户不可用来传输数据。所以2M的PCM码型有：

① PCM30 : PCM30用户可用时隙为30个, TS1-TS15, TS17-TS31。TS16传送信令，无CRC校验。

② PCM31: PCM30用户可用时隙为31个, TS1-TS15, TS16-TS31。TS16不传送信令，无CRC校验。

③ PCM30C: PCM30用户可用时隙为30个, TS1-TS15, TS17-TS31。TS16传送信令，有CRC

校验。

④ PCM31C: PCM30用户可用时隙为31个, TS1-TS15, TS16-TS31。TS16不传送信令，有CRC

校验。

CE1,就是把2M的传输分成了30个64K的时隙，一般写成N*64， 你可以利用其中的几个时隙，也就是只利用n个64K，必须接在ce1/pri上。 CE1----最多可有31个信道承载数据 timeslots 1----31 timeslots 0 传同步 5、E1接口

G．703非平衡的75 ohm，平衡的120 ohm2种接口。

6、 使用E1有三种方法

① 将整个2M用作一条链路，如DDN 2M；

②将2M用作若干个64k及其组合，如128K，256K等，这就是CE1；

③在用作语音交换机的数字中继时，这也是E1最本来的用*，是把一条E1作为32个64K来用，但是时隙0和时隙15是用作signaling即信令的，所以一条E1可以传30路话音。PRI就是其中的最常用的一种接入方式，标准叫PRA信令。 用2611等的广域网接口卡，经V.35-G.703转换器接E1线。这样的成本应该比E1卡低的目前DDN的2M速率线路通常是经HDSL线路拉至用户侧. E1可由传输设备出的光纤拉至用户侧的光端机提供E1服务。

7、使用注意事项

E1接口对接时，双方的E1不能有信号丢失/帧失步/复帧失步/滑码告警，但是双方在E1接口参数上必须完全一致，因为个别特性参数的不一致，不会在指示灯或者告警台上有任何告警，但是会造成数据通道的不通/误码/滑码/失步等情况。这些特性参数主要有；阻抗/ 帧结构/CRC4校验，阻有75ohm和120ohm两种，帧结构有PCM31/PCM30/不成帧三种；

在新桥节点机中将PCM31和PCM30分别描述为CCS和CAS，对接时要告诉网管人员选择CCS，是否进行CRC校验可以灵活选择，关键要双方一致，这样采可保证物理层的正常。

二、BSC操作指令及参数详解

BSC PARAMETERS （RBS2000部分）

!85000!

!------------------------------------------------------------------! RLSTC:CELL=G090471,STATE=HALTED;

*此命令用于改变小区状态, HALTED为暂停小区, ACTIVE为运行。!-------------------------------------------------------------------!

查看系统时间：CACLP；

交换指令掉死处理：

IOSTP； 查看掉死的链路；

IOREI：IOIND=XXX； 释放掉死的链路；

/ \ |BLOCK=block|

SYFRi：FID=fid,+ +[,FILENUM=filenum][,IND=ind] |BNR=bnr |

\ / [,EXPL=expl]；

SYFIP:FID=fid,SEARCH=search[,IO=io];

MSC定义的位置更新时间：（BTDM、GTDM） MGIDP;

MSC已出现限呼，可采取以下措施降低系统负荷：

（1） 停鉴权功能：

DBTRI;

DBTSC:TAB=AXEPARS,SETNAME=GSMMMSC,NAME=AUTHENTICATE,VALUE=0;

DBTRE:COM； (2) 开启鉴权功能：

DBTRI;

DBTSC:TAB=AXEPARS,SETNAME=GSMMMSC,NAME=AUTHENTICATE,VALUE=1; DBTRE:COM;

! ***** INTERNAL CELL NAME ***** 定义内部小区名称 !

!-----------------------------------------------------------------------!

RLDEI:CELL=G090471,

CSYSTYPE=GSM;

*此命令用于定义小区类型。

CSYSTYPE：小区系统类型。可能取值为：DCS:1800、GSM:900、PCS1900。

!------------------------------------------------------------------!

RLTYP：CSYSTYPE=MIXED *查看BSC定义的基站类型；

R10查看半速率； RLDHP：CELL=XXX； R9查看半速率：

RLDEP：CELL=XXX；

查看BSC的版本： IOEXP；

在MSC查外部LAI：

|lai|

MGRLPareas.|ALL|

AI=+ +;A printout is initiated for the data associated with alldefined location

在MSC查内部LAI：

MGLAP; The command will print a list of all LAIs defined in the MSC/VLR.

在MSC查所控制的BSC：MGBSP:BSC=ALL;

|imsis|

MGCCP:IMSIS=+ +; |ALL |

RLOMP；

MODE=SINGLE&MULTI; *查看900与1800切换问题

| |cell...||

|CELL=+ +|

| |ALL ||

MGCEP:+ \ /+ ；列出本局所有小区

| |

|BSC=bsc... | | | |LAI=lai |

MGCVP:VLR=+ +;列出相邻局的VLRADDR。

|ALL|

MGGIP； The command initiates the printout of data for all defined GSM Interworking Units.

MGIDP; The implicit detach supervision data is ordered to be printed.

MGEAP；查录EIR的address；

查找用户在哪里？

（MSC）R9

ctrai:msisdn=8613804790004;

test system;

print var mtv XXXXX:236; print strvar mtran h'XXXX:12; end test;

（MSC）R10

ctrai:msisdn=8613804790004; test system;

print var mtv XXXXX:237;end test;

!***** INTERNAL CELL DESCRIPTION DATA ***** ! 定义内部小区描述数据

print strvar mtran h'XXXX:12;

!-----------------------------------------------------!

定久内部小区数据见附件，字数太多了，写不上。

!88033,1!

!TG Data !

!---------------------------------------------------!

看压缩因数：

RXMOP:MO=RXOTG-TG; CONFACT 为压缩比例；

看压缩情况： RXMOP：MO=RXOCF-TG；

RXMOP：MO=RXOTRX-TG-X；

状态：SIG –UNCONC 为没压缩CONC 为压缩

查传输：

RXMOP：MO=RXOCF-TG；

类型：62-62-62： 3 套传输；62-61-62： 2 套传输； 62-61-60： 1 套传输；

不压缩可带10个载波，压缩可支持13个载波。

查无线GB口的数据

RRGBP;

Cell BLOCKED的小区（BVCSTATE）

RLGSI:CELL=X; 闭GPRS； RLGSE:CELL=X; 开GPRS；

体裁作文