UE去激活到idle态后，发起拨号，会有一条Extended Service request里面的原因是mobile originating CS fallback or 1xCS fallback，表示主叫的CSFB业务。
然后，会有一条RRC connection release消息中携带G网的频点。如果CSFB使用基于测量的重定向，那么在RRC connection release消息前还有个measurement report消息。
收到系统下发的目标频点后，终端就开始在目标频点搜索小区驻留，搜目标系统消息后发起语音业务（CM Service request），之后会经过鉴权、setup、call proceeding、alterting消息，最后被叫接通后会有connect消息。
通话结束后，终端在G网处于idle态会重选（fast return）会LTE，在LTE网内进行TAU。 被叫：
3.2测试过程
1、打开Uetester工具，等待软件底部的端口已经正常识别，此处所识别的端口应该是设备管理器中识别的AT口。
3、 在上图的AT命令输入窗口，依次输入下面黄色标注的命令（汉字部分为解释）：
at+cfun=0 //关机
at^sysconfig=19,7,1,2 //设置支持TDS/GSM制式，TDL制式优先；如果需要CSFB到TDS网，需要将输入命令改成at^sysconfig=20,6,1,2
at+cfun=1
//开机，当at工具反馈“^MODE: 17,255”表示已经驻留LTE
网络。反馈“^MODE: 15,255”表示驻留到TD网络。“^MODE: 3,255”表示驻留G网。
at+zgact=1,1
//拨号。
如果需要测试连接态下的CSFB，则需要拨号再ping包，如果只需要测试空闲态的CSFB则需要等待基站下发RRC Connection release后进行测试。
atd18737015265; //拨号呼叫，触发CSFB，号码后面的分号不能少。增加分号是语音，不带分号为视频电话。电话号码根据实际情况修改。
前台信令截图: