PLMN的本质：网络接入域的身份标识符

PLMN由国际电信联盟（ITU）统一规划，格式为“ MCC + MNC ”（Mobile Country Code + Mobile Network Code）。例如：

  • 中国：MCC = 460，常见MNC有00（中国移动）、01（中国联通）、02（中国电信）
  • 美国：MCC = 310，MNC包括260（Verizon）、410（T-Mobile）
  • 日本：MCC = 440，MNC = 88（NTT Docomo）

因此，一个完整的PLMN ID示例为 460-00，代表“中国 + 中国移动”。

实际接入过程中的PLMN匹配

当你插入一张中国移动的SIM卡开机：

  1. 手机搜索附近基站信号，读取其广播的PLMN ID（如460-00）；
  2. 对比SIM卡中预存的HPLMN（Home PLMN）——即归属网络标识（如460-00）；
  3. 若匹配，则进入鉴权流程（AUC验证SIM卡合法性）；
  4. 鉴权通过后，手机被标记为“属于该PLMN”，可正常注册并使用网络服务。

若SIM卡中无HPLMN或匹配失败（如国际漫游时），系统将触发“自动PLMN选择”或提示“手动选择网络”——这正是你偶尔看到的“网络选择”弹窗的由来。

PLMN与IMSI、TMSI的关系

PLMN是网络侧的标识，而用户身份由IMSI（International Mobile Subscriber Identity）承载——它存储在SIM卡中，格式为“MCC + MNC + MSIN”，其中MSIN为用户唯一标识。

为保护隐私，网络会为已鉴权用户分配临时标识TMSI（Temporary Mobile Subscriber Identity），避免IMSI在空口明文传输。但PLMN仍是触发整个鉴权链的起点。

术语解析：HPLMN 与 VPLMN

HPLMN（Home PLMN）：用户签约归属的网络，即SIM卡预置的“本家”网络；
VPLMN（Visited PLMN）：用户当前接入的“访问网络”，如你在德国使用德国Vodafone的信号，则VPLMN为262-02（德国）。

从2G到6G：PLMN的演进与扩展

1990s：2G时代
PLMN首次在GSM规范（ETSI TS 100 901）中标准化。每个国家分配MCC，运营商分配MNC。PLMN用于小区广播（SIB1），手机据此识别网络并注册。
2000s：3G/4G融合
WCDMA与LTE引入PLMN优先级列表（Operator-Determined PLMN Access Category），支持多PLMN共存。运营商可设置“PLMN选择偏好”，引导用户优先接入高优先级网络（如企业专网）。
2020s：5G时代革新
G中PLMN扩展为“Network Slice Selection Subscription Information（NSSAI）”的基础。每个切片（Slice）可绑定特定PLMN策略。例如：医疗切片仅允许在HPLMN的特定区域（如三甲医院）接入。
2030s：6G前瞻
ITU-R WP5D已提出“AI原生PLMN”概念：PLMN ID将集成AI能力标识（如PLMN-AI），支持设备自动识别并接入具备本地AI推理能力的网络节点，实现“感知-通信-计算”一体化。

Wi-Fi与IoT中的PLMN扩展

尽管Wi-Fi与物联网（IoT）设备常使用MAC地址或EUI-64，但3GPP在TR 38.413中明确：非3GPP接入（如Wi-Fi）在接入5G核心网（5GC）时，需通过N26接口映射到PLMN逻辑。

例如：华为eSIM卡可同时支持 cellular PLMN（460-00）与 Wi-Fi PLMN（SSID广播PLMN ID），当Wi-Fi信号强时，终端可基于PLMN策略自动切换接入路径，但核心鉴权仍依赖归属PLMN（HPLMN）。

PLMN的典型应用场景

当你在法国使用中国移动卡时，你的手机会自动连接到Orange（法国运营商）的网络，其PLMN为208-01。此时：

  • 你的HPLMN：460-00（中国，移动）
  • 你的VPLMN：208-01（法国，Orange）
  • 计费系统根据HPLMN签约关系，按漫游资费计费

若你的套餐未开通国际漫游权限，系统将拒绝注册——即使信号满格，也因“PLMN鉴权失败”而无法使用服务。

某制造企业部署5G专网（Private 5G），PLMN ID为460-03（预留MNC）。其设备仅允许在厂区内接入该PLMN，一旦离开厂区，自动切换至公共网络（如460-00）。

典型配置：

企业PLMN配置示例
  • PLMN：460-03（企业专属）
  • 覆盖范围：厂区内500米半径
  • QoS策略：超低时延（URLLC）切片优先
  • 接入控制：仅允许预注册设备（通过SIM/eSIM白名单）

NB-IoT设备（如智能水表）常绑定特定PLMN。例如：某省水利局采购的设备，仅允许在本省移动网络（460-00）下激活。即使设备被迁至外省，若无PLMN重配置，将无法上报数据。

解决方案：通过OTA更新SIM卡中的HPLMN列表，或下发“PLMN白名单”指令，实现跨区域接入。

G切片依赖PLMN策略。例如：某医院订购“远程手术切片”，该切片绑定PLMN ID为460-00，且限定在医院所属地理区域（通过GEO-LOC策略）。若医生携带设备至郊区，即使5G信号存在，系统也会拒绝接入——因PLMN区域不匹配。

PLMN与用户感知的关联

用户可能不知道“PLMN”一词，但天天与它互动：

  • 手机设置 → “网络运营商”中列出的“可用网络”，本质是PLMN列表；
  • 打开飞行模式再关闭，手机自动搜索PLMN并注册——即“PLMN选择”；
  • 国际漫游时提示“未开通服务”，多因HPLMN未配置VPLMN漫游权限。

PLMN权限控制：谁可以接入、何时接入、接入哪里？

PLMN不仅是标识，更是权限控制的入口。3GPP TS 33.501定义了PLMN鉴权的三大核心机制：

PLMN List（允许/禁止列表）

运营商可通过SIM卡下发两类列表：

  • FEPLMN（Forbidden PLMN）：禁止接入的网络（如黑名单国家）
  • OPLMN（Operator PLMN）：推荐接入的网络（如合作伙伴）

例如：某企业卡禁用所有国际PLMN，仅允许国内460-00、460-02，防止数据外泄。

PLMN Selection Policy（选择策略）

手机可基于PLMN优先级排序：高优先级PLMN（如HPLMN）优先注册；若信号弱，再尝试中/低优先级网络。

PLMN-Based Service Area Restriction（基于PLMN的服务区域限制）

某云游戏服务仅在HPLMN的“城市区域”可用，农村PLMN区域则限制带宽——这通过PLMN+地理区域双重策略实现。

真实案例：PLMN导致的“信号满格却连不上网”

年，某用户换用新运营商卡后，手机显示“5G”信号满格，但无法上网。诊断发现：

  • 手机搜索到PLMN：460-00（正确）
  • 但SIM卡中HPLMN为460-01（联通），与当前PLMN不匹配
  • 运营商未配置460-00与460-01的互操作权限

解决方案：后台将460-00加入该卡的OPLMN列表，或重写SIM卡HPLMN为460-00。

PLMN与各类网络的对应关系

PLMN并非仅限于蜂窝网络，其概念已扩展至广义“公共陆地移动网络”：

主流网络与PLMN映射表
网络类型 PLMN标识方式 是否支持PLMN鉴权
2G/3G/4G/5G（3GPP） MCC + MNC（如460-00） ✅ 是（核心鉴权）
Wi-Fi（通过5GC接入） SSID广播PLMN ID（3GPP TS 23.501） ✅ 是（N26接口映射）
NB-IoT / eMTC 共享蜂窝PLMN（如460-00） ✅ 是（轻量化鉴权）
卫星通信（3GPP R17+） 卫星PLMN（如460-97） ✅ 是（新型MNC分配）

值得注意的是：Wi-Fi 6E设备虽使用MAC地址，但若通过5G核心网（5GC）接入（即Non-3GPP接入），仍需PLMN策略——这是3GPP Release 16明确要求的。