测试手机工程模式详解

测试手机工程模式详解
2-1.选择画面
先按\"菜单\"键,然后用上下键移动画面至Net monitor选项.
选到该选项后,选择\"进入\",此时画面将变成:
|Test | | Test |
|---------------| |---------------|
| 01 | 或 | 01| |---------------|
|---------------| |
确认 | | 确认清除|
(51xx系列) (61xx系列)
在空格处键入欲进入的画面数值,如11就键入11后选择\"确认\".
若欲离开所处画面,选\"菜单\"或\"返回\"离开. 要再进入其它画面则再重新选择Net monitor项,同前述方法进入该画面.
亦可使用上下键寻找欲进入之画面.
如欲离开则输入\"00\" 严重警告:千万不要在此画面中填入241,否则Net monitor将永久关闭.
直到再次使用特殊方式开启.若为拥有R&D Net monitor者填入242将会永久关闭19画面后之资料.
请使用者小心!
2-2.收发电话如同一般发收话操作方法.通话中亦可参照2-1节切换画面.
唯来电显示及来电分组图案(6系列only)因画面显示信息之必要而暂时不能查阅.
2-3.画面显示
当手机处于使用Net monitor时,画面显示格式如下:
====================================== ====
1 01<-工程模式画面编号 23:14<----时间显示
702 -81 xxx<------
0 1 x xxxx<------该画面显示资料区
38 39<------
CCCH <------
菜单<--------功能选择
====================================== ====
收讯格数和电池电量显示皆固定于原本位置.
当有系统警告讯息时,会暂时跳离该画面,显示警告讯息.
以提醒使用者,随即将恢复工程模式画面.
2-4.在线求助(Online Help)
Net monitor的画面繁多,加上几乎皆以数字表示,易让使用者迷惑.
此时使用者可按*键不放,画面将切换为该画面字段的缩写或代号.
以供使用者查阅.此求助画面将停留至使用者再次长按*键始离开.
(51xx系列 V5.00~5.02无online help)
三.Net monitor画面说明
在Net monitor中可看到以下的信息(以前19个画面为例)︰
画面01︰使用中基地台和频道的信息
画面02︰更多有关使用中基地台和频道的信息
画面03︰使用中基站和邻近两个最强的频道的信息
画面04︰邻近第三、四、五个频道的信息
画面05︰邻近第六、七、八个频道的信息
画面06︰可用及不可用网络选择的显示
画面07︰使用中频道的系统信息
画面08：无资料
画面09：无资料
画面10︰显示呼叫重复间隔的数值，TMSI，周期性位置更新的时间（periodic
location update timer），AFC，AGC等信息
画面11︰国家识别码,网络代码,基地台编号等信息
画面12︰加密状况（ciphering）、跳频（hopping）DTX状态
及IMSI侦测状况的相关信息画面13︰DTX状态的显示
画面14：画面指示的切换(61xx无)
画面15：无资料
画面16：无资料
画面17︰切换BTS_TEST(Lock Channel)状态
画面18︰切换背景灯光的关闭(6110/6138无)
画面19︰切换基站限制的可用状态（toggle cell barred status）3-01 使用中基地台和频道的信息
============== ============== ===============
|702 -70 xxx | |702 -69 * 7| |CH RxL TxPwr|
|0 1 x xxxx | |6 1 0 20| |TS TA RQ RLT |
| 39 39 | | 39 39 | | C1 C2 |
| CCCH | | TEFR | | CHT |
============== ============== ===============
待机时画面通话中画面 online help画面
CH - 显示频道编号,GSM900的范围是1~124，GSM1800的范围是512~885
如果该系统商有开启跳频(Freq.Hopping),通话中频道编号前会用\"H\"
以资识别,并显示跳频所使用的频道编号.
RxL - 显示接收强度(单位:-dBm),范围从-110~0
TxPwr - 显示通话中手机的功率发射强度(Power Level),显示范围0~19.
TS - 时槽(Time Slot),TS=0~7,其中TS 0为BCCH所使用.
TA - Time Advance,时间前置量,显示手机和基站间距离.该数值乘以500可换算为公尺,不过因受电波反射吸收等影响,TA值仅供参考用.TA值范围0~63
RLT - Radio Link Timeout. 如果是负的值，则显示0。

最大值为
64。

当手机没有通话时，则会显示xx
RQ - 通话品质,0~7,数值越大,通话品质越差.
C1 - 路径损失参数(Path Loss Criterion),供手机决定频道选定的参数.
C1=〔A-Max(B,0)〕 dBm
A=RxAv(平均接收强度)-RxLev_Access_Min(最低入网强度)
B=MS_TxPwr_Max_CCH(手机入网最大发射功率)-Pmax(手机可发射最大功率)
C1值用以确保手机所在之频道之上链与下链均有成功通讯的机会C2 - 细胞重新选择参数(Cell Reselection Criterion).
C2用以决定重新选择细胞的时机.
CHT - Channel Type,显示现在使用中频道类型,共有以下数种
* AGCH -(Access Grant Channel)允许连结频道
由网络到手机的单向频道,安排专用控制频道以完成连结上网
* SDCC -(SDCCH:Stand-alone Dedicated Control Channel)独立专用控制频道
* TXX -(TCH:Traffic Channels)业务频道
xx为通话中语音编码速率.有HR,FR,EFR等
HR=半速率编码
FR=全速率编码
EFR=加强型全速率编码
目前有支持EFR功能之系统商:中华电信、远传电信、泛亚电信、台湾大哥大、东信电信
* BCCH -(Broadcast Control Channel)广播控制用频道
* CBCH -(Cell Broadcast Channel)细胞广播频道
* SEAR -(Searching)手机正在搜寻网络讯号
* NSPS -(No Service & Power Save),无系统服务,手机处于省电模式
通话中CHT项变化:AGCH->SDCC->TFR(TEFR)->挂断电话
->BCCH->CCCH 开机时CHT项变化:AGCH->SDCC->BCCH->CCCH
3-02 更多有关使用中基地台和频道的信息
============= ============= =============
| NO 7 B57 | | NO 7 B57 | | NO 7 B57 |
| 16 x | | 16 x | | 16 1 |
| | |xxx xx xxx | |xxx 0 xxx |
| | |H=0 xx xx | |H=1 0 0 |
============= ============= =============
待机时画面待机时画面(6150) 通话中画面
(5/6单频机系列)
=============== ===============
|PM RAR Ro BC | |PM RAR Ro BC |
|RelR QLF | |RelR QLF |
| | |CRO TO PenT |
| | |H MAIO HSN |
=============== ===============
online help画面 online help画面
(5/6单频机系列) (6150系列)
PM - 呼叫模式
NO︰一般呼叫
EX︰延伸呼叫
RO︰呼叫重组
SB︰同前次状态
RAR -随机进入重新传输的最大值
Ro -漫游指示，数值为R或是空白
BC - BSIC值(十进制)
BSIC 为 NCC + BCC
NCC 为区分系统商, 0~7
中华 1
远传 2
太电 7
和信 2
BCC 为ColorCode, 0~7
RelR -最后来电解除（release）的原因,相当于CC值(Call Control)
QLF -通话品质，范围0-7,相当于RQ值
范围0 - 126 dB.(0 - 63 * 2 db).xxx表示系统无启动该功能.
TO -临时补偿值(Temporary Offset),范围 0 - 60 dB.
(0 - 7 * 10 db). 70 dB 表示无限大.xx系统无启动该功能.
PenT -(PEnalty Time),范围 0 - 620秒.
(0 - 31 * 20 s). xxx表示系统无启动该功能.
H -跳频显示,1为使用跳频,0为不使用.
MAI O -行动台分派指示补偿值(Mobile Allocation Index Offset) 范围0-63 当H项为0该项显示xx.
HSN -跳频顺序号码(Hopping Sequence Number)
范围0-63 当H项为0该项显示xx.
*QLF CRO TO PenT H MAIO H HSN等参数为6150及5系列V5.0X版才有显示. 3-03, 3-04, 3-05 使用中频道和邻近频道的信息=============== ============== =============== =============== |683 38 -71 39| |704 20 -90 22| |701 13 -95 16| |SCH C1 rx C2 |
|685 34 -77 35| |698 19 -92 19| |xxxxxxxxxxxxx| |1CH C1 rx C2 |
|691 23 -88 24| |699 19 -92 19| |xxxxxxxxxxxxx| |2CH C1 rx C2 |
| N N | | N N N | | N xx xx | | 1N 2N |
============== ==============
============== =============== 03画面 04画面 05画面 online help画面
=============== ===============
|3CH C1 rx C2 | |6CH C1 rx C2 |
|4CH C1 rx C2 | |7CH C1 rx C2 |
|5CH C1 rx C2 | |8CH C1 rx C2 |
| 3N 4N 5N | | 6N 7N 8N |
=============== ===============
online help画面 online help画面
04 05
SCH - 目前手机所在的频道(Serving Channel).
nCH - 依接收强弱排序的邻近频道编号n=1-8.
C1 - 该频道的C1值, 只有在待机模式下才会显示。

若是在通话
模式下，则会显示字母B和BSIC的值
C2 - 该频道的C2值
nN - B表示限制，N表示正常的优先级，L则表示低优先级，其它
情况则出现空白
如果基地台是在禁止使用的区域内，会在n前出现F，否则是空白n=1-8
一般而言,临近频道数据最多显示6个而已.
3-06 可用及不可用网络选择的显示
=============
|46697 46693|
|xxxxx 46601|
|xxxxx 46692|
|xxxxx 46688|
=============
待机(通话中同)画面
=============
|LReg 1_For|
|1_Pre 2_For|
|2_Pre 3_For|
|3_Pre 4_For|
=============
online help画面
L_Reg - 目前注册使用中网络代码
n_Pre - 曾使用过之可用网络,n=1-3
n_For - 曾尝试登录被禁用网络代码
此画面数据是读取SIM卡上登载的资料,会随着该手机所插的SIM 卡不同而有所变化. 3-07 使用中频道的系统信息
=============== =============== ===============
|E A H C I BR | |E A H C I BR | |Serving Cell |
|1 1 0 1 0 00 | |1 1 0 1 0 00 | |system info |
|ECSC 2Ter MB | | | |bits |
| 0 0 0 | | | | |
| | | | | |
=============== =============== ===============
6150之07画面 5130之07画面 online help画面
E -如果支持紧急电话(112)，则显示1﹔反之则为0
A -如果联系分离程序(attach-detach-procedure)是被接受的，
则显示1﹔反之则为0
H -若有支持半速率编码的频道(half rate channels)则显示1﹔
反之则为0
C -如果C2值是被广播的则显示1﹔反之则为0
I -如果系统信息广播7和8使用，则显示1﹔反之则为0
B -如果有支持细胞广播(cell broadcast)则为1﹔反之则为0
R -如果有支持重新建立模式(re-establishment)则显示1﹔反之则
为0
ECSC -在待机状态下,如果Early Classmark (ECSC)被系统支持则显示1
反之则为0.在通话状态则显示X
2Ter -在待机状态下,如果2-Ter讯息被系统支持则显示1﹔反之则为0
在通话状态则显示X
MB -多频段记录值(Multi Band为十进制共有0,1,2,3等值)
如果系统有支持则显示,不论待机或通话状态
各项数值定义如下:
0(00)
正常记录6个讯号最强的频道,且可以辨识可用网络系统的BSIC部分
并且不理会使用频段.
1(01)
手机必须记录讯号最强的频道,且可以辨识可用网络系统的BSIC部分
在每个BA表的频段,除了使用中频道的频段
在量测记录的剩余位置必须记录使用中频道的频段
如果仍然还有剩余位置,必须记录下一个其它频段讯号最强的频道无论该频段有无被使用.
2(10)
手机必须记录两个讯号最强的频道,且可以辨识可用网络系统的BSIC部分在每个BA表的频段,除了使用中频道的频段
在量测记录的剩余位置必须记录使用中频道的频段
如果仍然还有剩余位置,必须记录下一个其它频段讯号最强的频道无论该频段有无被使用.
3(11)
手机必须记录三个讯号最强的频道,且可以辨识可用网络系统的BSIC部分在每个BA表的频段,除了使用中频道的频段
在量测记录的剩余位置必须记录使用中频道的频段
如果仍然还有剩余位置,必须记录下一个其它频段讯号最强的频道无论该频段有无被使用.
3-08 NO TEST(无资料)
3-09 NO TEST(无资料)
3-10 显示呼叫重复间隔的数值，TMSI，周期性位置更新的时间（periodic
location update timer），AFC，AGC等信息
=============== ===============
|TMSI 59E221D3| |TMSI(hex) |
|T321 : 2 /10| |T3212ctr/tim |
|PRP :6 45 90| |PaRP DSF AGC |
| - 11 685| | AFC Ch |
=============== ===============
待机(通话中同)画面 online help画面
TMSI - 临时行动用户识别码(Temporary Mobile Subscriber Identity)
TMSI的使用是为了保持IMSI的机密性(但是Sagem工程模式看的到)
所以只有该SIM卡第一次注册上网时,手机才会把IMSI传回系统, 然后系统会配发一个TMSI给该SIM卡,以后SIM卡就改成用TMSI 来跟系统表明身份.在Nokia Net monitor中,TMSI值以十六进制表示.
T321 - 手机固定执行位置更新的参数,第一个字段的数字要乘以6才是分钟也就是说这字段的数字每6分钟跳一次,后面那个数字乘6就是固定执行位置更新的时间,如果是10则表示周期位置更新值为60分钟.
000表示周期性位置更新功能并没有被使用.
PRP - 重复呼叫周期(Paging Repeat Period范围=2-9).
DSF - 下链讯号传送失败值(Downlink Signalling Failure value) 如果数值是负的，则会显示出0，最大值是45。

当手机是在TCH
上时，会显示xx
AGC - 自动增益控制值(Auto Gain Control value),范围0~93
手机接收到电波后必需将电波放大到一个固定的准位
(Level)这样才能转换成讯号.
当手机接收到的电波较强时放大率就比较低.
当手机接收到的电波较弱时放大率就要高一点.
如此才能将信号维持在一定的准位.
AFC - 自动频率控制值(Auto Frequency Control value)范围-1023~1024
因为手机内的振汤器会因为环境(温度,湿度,磁场...)
而受影响导致频率偏移,所以就需要AFC来做微调.
Ch - 目前所使用频道编号
3-11 国家识别码,网络代码,基地台编号等信息
=============== =============== ===============
|CC:466 NC:97| |CC:466 NC:97 | | MCC MNC |
| LAC:10101 | | LAC:2775 | |LocAreaCode |
| CH : 683 | | CH: 683 | |ServChannel |
| CID:12192 | | CID:2FA0 | | CellId |
=============== =============== ===============
6150之11画面 51XX/61xx之11画面 online help画面
(V 5.0X版前)
CC - 行动电话国家代码(MCC=Mobile Country Code)台湾为466,中国为460
NC - 行动电话网络代码(MNC=Mobile Network Code)
台湾大哥大:97 中华电信:92 远传电信:01 和信电讯:88 东荣电信:06
东信电信:93 泛亚电信:99
LAC - 本地区域码(Location Area Code)
CH - 使用中频道编号
CID - 基地台编号(Cell ID),与伞区编号(sector ID)一起列出
这地方就看出51XX/61XX和6150相比之方便处
以本文之画面范例而言,都是相同之基地台编号,但前者为十进制显示
后者为16进位显示,实际使用上,10进位方便多了/doc/ea454b0e67ec102de2bd8951.html C 栏也一样..
十进制值为 0~65535, 十六进制值为 0~FFFF.
3-12 加密状况(ciphering)、跳频(hopping)、DTX状态及IMSI侦测状况等相关信息=============== =============== |CIPHER :OFF | |CipherValue |
|HOPPINNG:ON | |HoppingValue |
|DTX :OFF | |DTXValue |
|IMSI :ON | |IMSIAttach |
=============== ===============
12画面 online help画面
CIPHER - A5加密算法状况(A51/A52/OFF),待机为OFF,通话中为A51或A52.
HOPPING - 跳频状态(ON/OFF)
DTX - DTX状态,DTX(Discontinuos Transmission非连续传输模式)ON/OFF
IMSI - IMSI状态,IMSI(International Mobile Subscriber Identity
国际行动用户识别码)ON/OFF
IMSI可让全球的GSM系统正确识别每一个用户,该号码跟身分证字号一样
是独一无二的,IMSI在SIM卡和HLR都有存放.
3-13 DTX状态的显示
================ ==================
| NOTALLOWED | | DTXMode |
| DTX(DEF) :ON | | DefaulDTXSta |
| DTX(BS) :NOT| | DTXValFromBS |
| | | |
================ ==================
13画面 online help画面
这画面为提供基地台是否提供DTX功能,以及改变手机是否使用DTX模式
若手机欲改变DTX使用状态,进入此画面后再按\"菜单\"和\"up键\"后按进入,再输入13就可改变DTX使用状况.51XX的使用者则是按\"Navi key(智能键)\"和\"up键\"再按一次Navi key后输入13.(但是要取决于系统是否让手机自行切换)
* DTXMode:显示DTX状态
DTX ON (手机使用DTX)
DTX OFF(手机不使用DTX)
(手机使用基地台的DTX默认值)
NOTALLOWED (基地台不允许手机自行决定DTX状态)
* DefaulDTXSta:DTX状态默认值(ON/OFF)
* DTXValFromBS:基地台DTX状态(ON/OFF)
3-14 画面指示的切换(61xx无)
================= =================
| SCREENING | | Use menu to |
| INDICATOR | | change |
| IS 00 | | Screening |
| | | indicator |
================ =================
14画面 online help画面
此画面用来切换屏幕指示,但似乎没作用.
3-15 NO TEST(无资料)
3-16 NO TEST(无资料)
3-17 切换BTS_TEST(Lock Channel)状态
================= =================
| BTS TEST | |Use menu to |
| OFF | |toggle BTS |
| | |test ON/OFF |
| | | |
================= =================
17画面(未锁频) online help画面
BTS TEST ON :当BTS TEST打开后,手机将会固定在一个使用者所指定的频道.
直到使用者把BTS TEST ON状态解除
BTS TEST OFF:正常模式,无锁频
BTS TSET用法:在SIM卡的第33组电话号码填入欲锁定的频道编号(Nokia 5/6系列的电话簿功能并不能指定位置储存,建议先将第33组号码清出来,用别支
有指定编号储存功能先做好比较方便,如DC735 PH388等机种) 然后进入17画面,关机再开机.锁频功能即开启.
欲关闭BTS TEST,先将第33组号码清掉,然后进入17画面,关机再开机就
可以了.
1. 本功能几乎百发百中,而且在使用者解除BTS TEST ON之前,
手机是绝对不会再去找别的频道,即使离开该频道使用范围亦同,因此建议使用完
毕后马上解除锁频功能,以免离开测试地点后发生手机收不到讯号的糗事.
2.频道锁定后,只要讯号强度够,一样能正常收发电话(塞机不算)
3.锁频的频道并无限制,你高兴的话,你要锁定别家的频道也可以(但是不能收发)
6150的使用者可以任意锁定900或1800的频道
4.将第33组电话簿的名字设为AAXXX,这样你找寻该组电话簿时
只要比较方便
3-18 切换背景灯光的关闭(6110/6138无)
================= =================
| | | Use menu to |
| LIGHTS | | toggle |
| OFF | | lights |
| | | ON/OFF |
================= =================
18画面 online help画面
用以控制背景灯光的开关
使用方法:进入18画面后再离开,重新进入Net monitor,输入18,以控制灯光开关.
注意事项:该画面默认值为OFF,若开启成ON后,灯光将一直开启直到使用者将状态
改成OFF,此功能对于夜间的使用者很方便,尤其在车上的时候.
3-19 切换基站限制的可用状态(toggle cell barred status)
================ ================== ==================
| ACCEPTED | | REVERSE | | DISCARD |
| | | | | |
| | | | | |
================ ================== ==================
只使用非隔绝的cell 只使用隔绝掉的cell 隔绝与非隔绝cell皆使用
================
|Use menu to |
|toggle cell |
|barr status |
|DIS/ACC/REV |
================
online help画面
这项测试画面是指测试某些因测试或维修需求而不允许一般用户使用的细胞,
一般手机是不会试着尝试注册的.选择CELL BARR REVERSE项,手机将会只使用该种细胞然而,如果在同一时间要手机能使用一般的网络,将会无法使用.
附录:
1.中华民国GSM行动电话系统业者编码表
中华电信:0932 0933 0937 0928
远传电信:0936 09310～09313 0930 0926
和信电讯:09380～09383 0927
东荣电信:09384～09389 0925
东信电信:09314～09316 0923
泛亚电信:09317～09319 0929
台湾大哥大:0935 0939 0922
2.中华民国GSM行动电话系统频道分配表
中华电信(GSM 900全区) CH 025～099
远传电信(GSM 900北区) CH 100～124 (CH 1～24)
东信电信(GSM 900中区) CH 100～124 (CH 1～24)
泛亚电信(GSM 900南区) CH 100～124 (CH 1～24)
注:远传电信、东信电信、泛亚电信因受针孔摄影机干扰影响,故向电信总局申请借用CH 1～24以避开干扰源
和信电讯(GSM 1800北区) CH 512～567
东荣电信(GSM 1800中南区) CH 512～567
中华电信(GSM 1800全区) CH 568～623
远传电信(GSM 1800全区) CH 624～679 (CH 736～792)
台湾大哥大(GSM 1800全区) CH 680～735 （针对台湾地区）。