拒绝原因是A12-Access Request里的Hardware ID值错误。双击认证请求A12-Access Request消息可查看到Hardware ID（ESN）值。双击A12-Access Request可以看到最下面Hardware ID信息（如下图所示）。这是因为部分终端上报了终端本身的ESN，而不是UIM卡的ESN，和ANAAA所存ESN不一致，因此拒绝。（此拒绝消息仅在后期ESN绑定认证DO时才会出现。当后期ESN绑定时，ANAAA在比对鉴权值之前，需要比对A12接口上报的HardwareID/esn和ANAAA所存的ESN，若不一样则拒绝。当前网络没有绑定ESN，则只需比对鉴权值）
MD5算法认证失败，则肯定是密码错误。因为MD5算法的初始值只有用户名和密码，若用户名有误不存在，会有user not exit的拒绝提示。
（4）之所以详细介绍A12信令，因为这是DO和1X上网的唯一区别。若用户能上1X不能上DO，则只需跟踪A12接口。但发现有些上网卡（主要是华为的所有上网卡）A12接口上报的ESN是上网卡终端的，而非UIM卡号码对应的ESN。此时需跟踪该终端的ESN，而非跟踪号码的ESN。另外6800等插卡的水货机，需跟踪UIM卡号码对应的ESN。
2、 拨号过程
附件1第264~304行是拨号过程。现网中，各地市PCF经CN2和分组域核心网相连。现网当前有多台PDSN负荷分担工作，由两台FACN（Foreign Agent Control Node）服务器来实现对PDSN集群控制：PCF侧配置FACN的地址来指向FACN，同时配置PDSN路由。当终端发起一次数据业务时，PCF第一次通过A11接口向FACN发送注册请求，FACN回复PDSN地址给PCF，PCF再次通过A11 接口向FACN指定PDSN发送注册请求。
实际BSC上跟踪如下所示，和理论一致：
IMSI在A12接口是不上报的，在A11接口请求消息里才有。A12鉴权通过时
ANAAA会返回用户的IMSI（上面已给出，即A12消息里的callback-id），A11接口上报的IMSI就是从A12回应消息中获取的。双击第276行可以看到IMSI：
发现第283行A11接口请求类型是activetype。即对应airlink recort type值为2时，是激活请求。告知PDSN用户属于激活态。
总结：拨号过程在BSC侧可查看到A11接口发送的信息，IMSI在此消息中上报。若碰到用户投诉不能上网，我们可查看A11接口有无向PDSN发送消息，若有则需要省网运核心网PDSN、AAA侧跟踪消息查看原因。
3、 上网过程
附件1第305~2419行是DO上网过程中跟踪到的信令，主要是空口、Abis口、A9、A11口上的信息，期间有终端休眠行为的信令。
在BSC上可设置休眠时间，BSC上执行“LST DOSDUPARA”命令，可查看BSC侧设置的DO进入休眠的时间，例如查看某BSC的2框配置数据，执行LST DOSDUPARA: FN=2;可看到结果中有： 去激活定时器长度(秒) = 30
说明设定进入休眠时间是30秒。
休眠时，终端和基站之间不存在空中业务信道，断开空口（Um，手机和基站接口）、Abis口（基站和基站控制器接口）、A8 （BSC内部和PCF的接口），保持终端、接入网AN之间的session,保持终端、接入网AN、PDSN之间的PPP链接（即状态保持），另外A10接口保持。以下是一次进入休眠时的相关信令：
本次上网过程共有10次休眠，对应Abis口释放消息：第329行、第587行、第610行、第869行、第1119行、第1370行、第1621行、第1654行、第1916行、第2168行。对应有10次激活。和后面AAA话单数据一致。
从休眠状态进入激活态包括Um口、Abis口、A8口的建链请求消息，例如第551行到566行：
每次从休眠态进入激活态均有A11信息，类型是激活。由于进入激活和休眠均有A11信息上发到PDSN，这样PDSN就知道用户整个上网过程的激活时间。
总结：上网过程中，用户反复进入休眠、激活，进入休眠时断开空口（Um，手机和基站接口）、Abis口（基站和基站控制器接口）、A8口（BSC内部和PCF的接口），只保持Session；从休眠状态进入激活态包括Um口、Abis口、A8口的建链请求。每次进入休眠或者进入激活态，均有A11接口请求消息，请求类型不一样（激活或者停止）。