CSFB 信令流程： 1、Extended service request 2、RRC Connection Request ue_Identity 有两种类型s-TMSI和randomValue，若UE 侧存在有效的s-TMSI，则使用s-TMSI，否则使用randomValue（随机数）。 建立原因： 3、RRC Connection setu p rrc_TransactionIdentifier 是RRC 信令标识，标识一个RRC 信令收发过程，取值范围为0~3，eNodeB 发送一个RRC 请求的时候设置该值，UE 回复该RRC请求的响应会携带与请求一致的rrc_TransactionIdentifier 取值 radioResourceConfigDedicated，携带的专用资源配置主要用来建立SRB1 srb_ToAddModList，RRC Connection Setup 主要是用来建立SRB1 的，所以需要携带srb_ToAddModList， srb_ToAddModListPresent 为1； srb_ToAddModList 中srb_Identity 取值有两个1 和2，1 代表该配置的SRB 为SRB1，2 代表该配置的SRB 为SRB2。 rlc_Config，主要在此设置RLC 层的相关参数，RLC 的配置方式有两种：t=1显示配置，t=2 默认配置 logicalChannelConfig，逻辑信道优先级的配置等，逻辑信道的配置方式有两种：t=1 显示配置，t=2 默认配置。 4、RRC Connection setu p complete rrc_TransactionIdentifier：RRC Connection Setup Complete 消息中含有rrc_TransactionIdentifier 的值应该与 RRC Connection Setup 中的rrc_TransactionIdentifier 相同，信元含义见 RRC Connection Setu p。 SelectedPLMN_Identity 是 SIB1 广播中 plmn-IdentityList 的 index，其中SelectedPLMN_Identity 若为 1，则代表是 SIB1 的 plmn-IdentityList 中的第一个。 dedicatedInfoNAS 携带NAS消息，包含ATTACH REQUEST，TAU REQUEST，SERVICE REQUEST 等消息。 5、Security Mode Command 该消息是 E-NodeB 发给 UE 的，消息主要包含了协商的安全算法信息，包括加密算法和完整性保护算法。 >cipheringAlgorithm = 0： 加密算法（0：eea0；1：eea1；2：eea2）。 >integrityProtAlgorithm = 0：完整性检查算法（0：served；1：eia1；2：eia1） 6、Security Mode complete 对 SecurityModeCommand 消息的响应消息，无实质内容。 7、UE Capability Enquiry 8、UE Capability Information 9、RRC connection Reconfigu ration RRC Connection Reconfigu ration 信令首先提供给终端目标...
