手机通话原理是什么，为什么会串线？

以G网来说吧

首先先介绍一下图中的设备：

BTS 基站，一般为我们看到的信号塔下的小房子里面的设备

BSC为基站控制器， 一般在运营商机房中摆放，通常控制多个BTS工作，

以上两个为BSS系统，也就是无线接入系统。顾名思义为与我们手机信号等相关信息有关。

MSC为程控交换机 ，就是一般在市局机房里面，我们电话完成线路交换的重要设备。

HLR 为归属位置寄存器，存放号码资源，我们用户的信息等以及一些智能业务、电话费用等均在里面存放，是一个大型数据库。

VLR拜访位置寄存器，在下图中没有标注，因为现在的交换机设备已经将VLR功能包括了也就是说VLR与MSC是一个设备了，他的功能是临时存放用户号码资源以及控制电话接续资源等相关功能。

下面将从按照一个最简单的电话接续流程来给大家讲解一下电话是怎么接续的。

1，首先为手机A拨打手机B 在这里A的号码为MSISDN

，这个号码可以理解为平时我们使用的8613XXXXXXXXX，那么现在就清晰了。当我们的手机通过信号塔呼叫B的号码

，这个时候BTS、BSC将呼叫信号透明传输给MSC进行分析。

2、MSC收到下面传来的信号，并且进行分析（中间还根据情况判断主叫和被叫的权限等），分析到被叫号码为我们正常用的MSISDN手机号码

（在中国为13XXXXXXXXX）

3、通过这个号码

（在中国为13XXXXXXXXX）的前几位就能判断出这个号码归属在哪个HLR下面，并且同时向HLR发出所要改号码的信息资源，以便下一步电话接续之用。

4、消息到达HLR后，HLR通过被叫的号码MSISDN查询本身的数据库，在数据库对应的表中找到相关的信息，这里我们看到IMSI号码，其实这个号码才是为我们手号码的真是身份，里面包含的信息较多，我们可以不去理会。只关注下面信息即可如：B号码的当前归属在哪个MSC下

5、查询完毕之后，注意这个时候使用的为B的IMSI号码而不是MSISDN，然后根据上步找到了MSC2，并且询问MSC2在其归属下的B号码当前情况(例如是否当前具备呼叫条件)，这步以及下部中在查询B号码情况的时候都用到了VLR的功能。

6、通过查询VLR看现在用户的位置信息，属于哪个小区下面，并且是否空闲，如果空闲，则有VLR临时分配一个能体现出自己位置信息的号码MSRN漫游号码（注意这个不是我们经常提到的漫游）3856077XXX，将改号码反馈给HLR。

7、HLR又将改号码发给主叫号码所在的MSC， 由主叫的MSC进行分析当前所有的号码信息（主要还是看被叫号码的MSRN）

8、通过分析被叫号码的MSRN 知道原来B手机在MSC2下面，于是直接选择一条线路想MSC2发出呼叫。（在这之前我们是听不到任何回铃音或者彩铃的）

9、MSC2接受到被叫号码B，一看原来是自己给出去的MSRN ，就知道是别人来找B听电话的， 于是就开始查找VLR表，看是否空隙，找到IMSI 又找到代表目前手机具体位置的TMSI号码（我忘记了是BSC上报给MSC和VLR的，还是VLR分配的了）

10、最后通过TMSI进行呼叫B的手机，这个时候主叫就能听到彩铃或者回铃音了，被叫的手机开始振铃（关于怎样收听到彩铃属于智能流程，暂不做叙述。）。最后被叫接通电话，释放MSRN这样一个临时资源。

一个完整的G网呼叫流程基本是这样，可能有些地方没说明白，请大神做补充，关于串线，一般首先怀疑传输和核心网问题，这是个很不常见的故障，基站的某部分负责时隙交换的部件发生了故障 打电话串线，更换相应的故障单元就可以了 ,另一种原因可能是手机卡被人复制了,也就是被盗打了, 或者还有就是CIC配置错误，而正好发生了切换，这些原因都会导致串线。