UE侧行为

EMM-DEREGISTERED子状态

开机后的主要子状态选择：

开机后如果USIM是有效的，UE则应该先进入PLMN-SEARCH状态 紧接着UE才可能进入以下子状态：

NO-CELL-AVAILABLENO-IMSINORMAL-SERVICELIMITED-SERVICENO-CELL-AVAILABLE

从EMM其他状态切到EMM-DEREGISTERED后的子状态选择

NO-CELL-AVAILABLE： 没有找到小区NO-IMSI： USIM无效NORMAL-SERVICE： 所选小区允许漫游ATTEMPTING-TO-ATTACH： 需要attachPLMN-SEARCH: PLMN重选LIMITED-SERVICE： 所选小区不允许漫游NO-CELL-AVAILABLE： 所选小区是non-3GPP小区

EMM-REGISTERED子状态

NORMAL-SERVICE 可以发起正常的TAU，以及周期的TAU（紧急承载服务时除外），响应寻呼消息。ATTEMPTING-TO-UPDATE 不能发送用户数据；定时器3411或者3402超时后，应该发起TAU；当服务小区的TA发生变化后需要发起TAU；上层需要建立紧急承载的PDN连接服务时发起TAU流程。LIMITED-SERVICE UE将进行小区选择/重选；可以响应寻呼消息（with ISMI）;可以attach for 紧急承载服务。PLMN-SEARCH UE处于自动选网模式时并且尝试TAU请求失败的次数达到了最大值将进入该子状态；也可能因为收到TAU/SR的拒绝响应而进入该子状态；如果一个新的PLMN被选择，UE将重置TAU尝试次数并发起TAU流程。UPDATE-NEEDED 不可以发送任何用户数据；除了寻呼响应不能发送信令消息；进行小区选择/重选；NO-CELL-AVAILABLE UE进行小区选择/重选。ATTEMPTING-TO-UPDATE-MM UE将进行小区选择/重选；可以接收和发送用户数据以及信令消息。IMSI-DETACH-INITIATED 可以收发用户数据以及信令消息；可以发起TAU流程。