主要步驟：PLMN的選擇->掃頻->小區搜索->小區選擇->小區駐留->服務請求
PLMN的選擇根據協議優先級可以分爲：RPLMN->HPLMN->UPLMN->OPLMN。另外不同芯片廠商有不同的定製，可以有優先級順序的調整
- RPLMN（Registered PLMN ）：終端在上次關機或脫網前登記上的PLMN,會臨時保存在USIM卡上
- HPLMN（Home PLMN ）： 用戶USIM對應IMSI的PLMN
- EHPLMN（EquivalentHome PLMN）：HPLMN對應的運營商可能會有不同的號段，例如中國移動有46000、46002、46007 三個號段。
46002相對46000就是EHPLMN;運營商燒卡時寫入USIM卡中 - EPLMN（Equivalent PLMN）：這個PLMN在MSC 或者MME上配置（ADD PEERPLMN）。既與當前網絡HPLMN對等的PLMN；如果用戶在歸屬地那麼EPLMN=EHPLMN。如果在漫遊地，EPLMN！=EHPLMN。
- UPLMN（User Controlled PLMN）：用戶控制PLMN。UPLMN爲用戶控制的PLMN列表，該PLMN列表及相應的ACT均是存儲在USIM卡/SIM卡兩個專用文件中，終端應能夠識別USIM 卡/SIM 卡中的這些文件並能夠讀取，進而進行PLMN選擇操作，否則不能操作。
- OPLMN（Operator Controlled PLMN）： 運營商控制PLMN。運營商燒卡時將與該運營商簽署了漫遊協議的運營商PLMN作爲OPLMN寫入USIM卡，作爲後面用戶選網的建議。
- FPLMN（Forbidden PLMN：被禁止訪問的PLMN，通常終端在嘗試接入某個PLMN被拒絕以後，會將其加到本列表中。
按照我之前測試的終端來看，被網絡以#11拒絕碼拒絕後，終端會將該PLMN加入FPLMN。終端自動註冊網絡不會主動去註冊FPLMN裏面的PLMN，但是可以手動註冊該PLMN，如果註冊成功，終端則會將該PLMN從FPLMN文件中刪除。
掃頻：system scan和band scan。系統掃頻根據手機存儲的歷史頻點進行搜索，而band掃頻根據的是手機支持的band信息進行掃描，一般從低到高進行掃描。（2、3G支持的band信息比4G要少）
小區搜索：MIB和SIB消息可以看出當前和鄰小區的信息
小區選擇：2 3G的是根據C準則，4G是根據S準則。（小區重選的時候要新小區滿足信號比當前駐留的小區強，S>0，而且要持續一定的時候，小區纔會重選過去）
服務請求：
2/3G 註冊：
Step1: MM(GMM) initialize LU REQ(CS) &ATTACH REQ(PS)
Step2: RRC Connection Setup Procedure( RR connection in 2G)
Step3: MM & GMM common procedure
Step4: : LU(CS) result & ATTACH(PS) result by network
4G註冊：
Step1: Initialize PDN CONN REQ/Attach REQ
Step2: RRC Connection Setup Procedure
Step3: EMM Common Procedure
Step4: PDN Activation Result Judgment by NW
Step5: Attach Result Judgment by UE
註冊過程：
- 首先向RRC發起attach請求，其中包含了註冊域（PS、CS or combined）
- 收到網絡側的鑑權請求，終端發送能力信息（支持哪些功能）到網絡側
- 網絡側下發ATTACH_COMPLETE
- 獲取到CS PS服務，註冊流程完成。
如果網絡測拒絕註冊，會下發Attach reject信令，信令中會有拒絕原因。
注網成功的標誌性信令：ATTACH_COMPLETE
網絡註冊成功後，網絡測會下發MM_INFO信息，其中包含了網絡時間、運營商名稱等信息。