无线MODEM是为数据通信的数字信号在具有有限带宽的模拟信道上进行无线传输而设计的，它一般由基带处理、调制解调、信号放大和滤波、均衡等几部分组成。无线MODEM又名“无线调制解调器”，区别于传统modem之处在于调制后的信号是通过无线传输的。无线modem有2G和3G各种网络的,如GPRS、CDMA、EDGE、WCDMA、CDMA2000(EVDO)、TD-SCDMA等。
无线MODEM一般常见的接口有RS232串行口、USB口和PC卡式接口。RS232串行口和USB口一般都是外置式， PC卡式是为内置式，直接插在标准的PCMCIA插槽中，可与用户终端设备接口直接连接即可。
无线MODEM应用主要可分为两个部分：一种是GSM(CDMA)通讯模式，另一种是TCP/IP通讯模式，现有的高端无线MODEM均能向下兼容GSM(CDMA)网络平台。其中，GSM通讯方式主要有电路交换和短信通讯两种，前者电路交换主要应用于语音通讯，后者短信通讯同样类似于手机收发短信方式。TCP/IP通讯方式是基于IP网络通讯的方式，无线MODEM基于IP网络通讯之前，首先要进行拔号过程，进行拔号过程时需要后台计算机（也可能是其它设备）软硬件资源支持。Modem需依附于计算机操作系统（或者具有拔号功能设备）之上才能完成拔号过程，获取到无线网络IP地址进行通讯，通常与计算机配合使用。
本文即是描述无线modem的TCP/IP通讯模式拨号、获取IP地址、进而去建立TCP/IP连接的过程。本文不涉及移动通信找网和注册过程中的附着和PDP上下文**等复杂过程，即假设GSM(CDMA)已经可以正常通讯的前提下以GPRS为例介绍用户在PC上进行拨号连接的过程。如下图是GSM无线modem的连接示意图。
1，无线网络连接的基本流程
无线网络连接的步骤为:
(i) PC端控制模块(如超级终端)通过接口(串口、USB或其他)AT指令集向无线模块发送控制命令，配置无线模块参数，进行一系列初始化，然后发送AT指令拨上中国移动GPRS的WAP网关；
(ii) PC端通过协议与GPRS的WAP网关进行三阶段协商建立连接链路，获得临时分配的IP地址、DNS地址和临时端口号，拨号成功，无线模块就可以进行TCP/IP数据包传输，访问GPRS网内的主机，完成无线网络的连接。
利用AT命令无线模块拨号上网以及建立连接的流程图如下图所示。
2，AT 命令
AT命令集是调制解调器通信接口的工业标准，是调制解调器可以识别并执行的命令，计算机和单片机通过端口（UART、USB等）对Modem发出相应的AT命令，调整Modem的工作方式。AT命令简单、容易掌握，使用它可以配置调制解调器，配合通信软件工作，与远端系统通信，发起或应答一个呼叫。使用AT命令设置调制解调器时，用户使用的通信软件必须提供一个到modem的直接连接状态，使用户能够从命令行输入所需的AT命令，如在WINDOWS下的“超级终端”。
AT指令在当代手机通讯中起着重要的作用，用户能够通过AT指令控制手机的许多行为，包括进行呼叫、拨叫号码、按键控制、短信、电话本、数据业务、补充业务、传真、GPRS等方面的控制。GSM07.07协议对AT指令做了详细的介绍，其定义的AT Command接口，提供了一种移动平台与数据终端设备之间的通用接口。GSM模块提供的命令接口符合GSM07.07规范，在短消息模块收到网络发来的短消息时，能够通过串口发送指示消息，数据终端设备可以向GSM模块发送各种命令。
AT命令的语法是在每行命令的开头都必须有“AT”或者“at”作前缀，用输入<CR>来结束这个命令。"ATXX”及少量“AT十XXX”为V.25标准命令集;"AT+CXXX "为GSM标准所扩展的AT命令;"AT+SXXX”为SIEMENS定义扩展的AT命令。
发送AT指令时，应注意以下几点:
(1)每个AT命令字符串的最后面必须加上CR(也就是键盘上的Enter键)字符，否则无线模块将不识别此命令。这个字符就是结束符；
(2)除了“A/”及“+++”命令外，其它的命令必须加上AT两个字符；
(3)命令字符串可以合成一个字符串后再一次送给调制解调器，但总的字符串长度不得超过40个字符，而且所有的字符必须一律大写或小写。
用AT命令设置无线模块的参数时，必须先要将命令写入串口，读取串口的应答数据来判断是否成功。一般命令发送成功时，模块会返回数据“OK"，表示命令执行成功。如果没有成功，要继续发送命令，发送3次后还是没有成功，就重新初始化串口。
对无线模块GPRS拨号上网，需要用到AT+CGDCONT和ATD这两条指令
1) AT+CGDCONT=l，"IP”，“CMWAP”
此命令用于设置GPRS接入网关，其中第二个数表示PDP (Packet Data Protocol)类型为:IP或PPP，第三个数表示接入网关为移动梦网，APN是CMWAP，表示中国移动网应用接口。目前只有中国移动全球通卡才可以使用CMNET功能，而动感地带只能使用CMWAP功能。
2) ATD *99***1#
ATD用于设置拨号方式，进行拨号，并设法进入在线(on-line)状态。与传统的电话线Modem相比较，ATD指令在GPRS中有些变化，采用如下两种格式:
格式一:ATD*99[*[<called address>][*[<L2P>][*[<cid>]]]]#
其中99是个服务码，也可用98的(见格式二)，国内一般用99: <called address>是w.x.y.z格式的IP V4地址;<L2P>是用于TE和ME连接的Layer2协议或用于协议的Layer2协议;<cid>是PDP上下文的一个数字编号，用AT+CGDCONT命令创建，一般为1, 20。
格式二:ATD*98[*<cid>]#，含义同上。
举例如下:
ATD*99# //用服务码99建立一个连接
ATD*99* 123.124.125.126*PPP* 1#//用服务码99建立一个连接
HIP地址123.124.125.124, L2P=PPP//用CID 1, CID的值由AT十CGDCONT事先指定
ATD*99***1# //用服务码99建立连接，CID =1，其它用事先指定的值
ATD*98*1#//用服务码98建立一个IP连接，CID =1
国内最常用的是:ATD *99***1#，本文就采用了此种格式。用ATD指令若能拨号上线则返回“CONNECT"，否则返回“NO CARRIER"。
这样，就完成了拨号上GPRS网络的功能，即接收到无线模块返回的“CONNECT"，说明无线模块已经连上了移动GPRS的WAP网关，然后GPRS MODEM就转入状态机，充当一个PPP server，之后即为通过三阶段协商建立链路的过程。
3，PPP协议
2G、3G无线modem拨号采用的是点对点协议(Point to Point Protocol, PPP)。协议是为在同等单元之间传输数据包这样的简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传递数据包。其目的主要是用来通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器之间简单连接的一种共通的解决方案。协议提供了一整套方案来解决链路建立、维护、拆除、上层协议协商、认证等问题。协议包含以下几个部分:
.链路控制协议LCP (Link Control Protocol):LCP负责创建，维护或终止一次物理连接;
.网络控制协议NCP (Network Control Protocol):NCP是一族协议，负责解决物理连接上运行什么网络协议，以及解决上层网络协议发生的问题;
.认证协议，协议支持两种验证协议:口令验证协议PAP (PasswordAuthentication Protocol)和挑战握手验证协议CHAP (Challenge-Handshake AuthenticationProtocol)。验证过程在协议中为可选项，在连接建立后进行连接者身份验证的目的是为了防止有人在未经授权的情况下成功连接，从而导致泄密。PAP是一种简单的明文验证方式，安全性较差。而CHAP是对PAP的改进，是一种加密的验证方式，使用挑战口令以哈希算法对口令进行加密，用三次握手的方法周期性地检验对端的节点，优点在于**不在网络中传送，不会被窃听。本课题中采用的是挑战握手验证协议CHAP.
协议的基本工作过程可用下图所示的状态图来描述。
① 从静止状态开始，用户拨ISP号码，准备接入ISP。
② 路由器的Modem对拨号做出应答，并与用户的Modem建立一条物理连接。线路进入建立状态。
③ PC机向路由器发送一系列的LCP分组(封装成多个帧) ,协商参数。协商结束后进入鉴别状态。
④ 若通信的双方鉴别身份成功，则进入网络状态。
⑤ 开始配置网络层，NCP给新接入的PC机分配一个临时的IP地址。随后进入可进行数据通信的打开状态。
⑥数据传输结束后，NCP释放网络层连接，收回原来分配出去的IP地址。接着，LCP释放数据链路层连接。就转到终止状态。最后释放物理层连接。载波停止后则回到静止状态。
下面简要阐述连接建立主要经过的三个阶段，分别是LCP连接协商、CHAP密码认证以及NCP网络层协议配置。
第一阶段:LCP连接协商
在这个阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送LCP数据报配置请求(Configure-Request)，对方同意接收后双方互发LCP数据报配置应答(Configure-Ack )。一旦一个配置成功信息包(Configure-Ack packet)被发送且被接收，就完成了交换，进入LCP开启状态。
第二阶段:CHAP密码认证
在这个阶段，客户端会将自己的身份发送给远端的接入服务器。服务器向用户发PPP CHAP安全性认证挑战，接着用户给服务器送PPP CHAP安全性认证响应，服务器再向用户发送 PPP CHAP安全性认证成功。
该阶段使用一种安全验证方式避免第三方窃取数据或冒充远程客户接管与客户端的连接。在认证完成之前，禁止从认证阶段前进到网络层协议阶段。如果认证失败，认证者应该跃迁到链路终止阶段。
第三阶段:NCP网络层协议配置
认证阶段完成之后，将调用在链路创建阶段(阶段一)选定的各种网络控制协议(NCP )。选定的NCP解决链路之上的高层协议问题，例如，在该阶段IP控制协议(IPCP)可以向拨入用户分配动态IP地址。 在这个阶段，先是用户向服务器发送PPP NCP网络控制数据包(网络协议配置，要求服务器提供IP地址和DNS,信息)，接着服务器向用户发送配置请求PPP NCP网络控制数据包(为用户分配IP地址)，用户向服务器发送配置应答PPP NCP网络控制数据包(接受所分配的IP地址)，最后服务器向用户发送配置应答PPP NCP网络控制数据包(同意用户的IP地址和DNS地址)。
这样，经过三个阶段以后，一条完整的链路就建立起来了，用户即可向服务器发送IP数据包。
4，结语
2G、3G以及不同制式的移动通信的无线modem的拨号上网过程是相似的，区别在于AT指令集的具体格式略有不同。由于PPP协议数据包的复杂性等原因，在更高传输速率的移动通信制式中如LTE中已经不在使用PPP协议封装，转而采用RawIP的形式传输数据，如USB Ethernet +DHCP的方式或者新一代移动宽带接口管理技术MBIM。