16）MME向S-GW发送CreateSession Request消息请求建立缺省承载，消息包含APN、MME侧控制平面地址及TEID、缺省承载Qos、PGW地址等信息。
17）SGW根据MME所提供的PGW地址，向PGW发送CreateSession Request消息请求建立缺省承载，消息包含APN、SGW侧控制和用户平面地址及TEID、缺省承载Qos等信息。
18）PGW向PCRF发送CCR-Initial消息，申请建立EPS缺省承载的管控规则。
19）PCRF向P-GW返回CCA-Initial消息，包含建立EPS缺省承载的管控规则、经过确认的EPS承载Qos等参数。
20）PGW为该UE创建EPS缺省承载，向SGW返回CreateSession Response消息，包含分配给PGW侧控制及用户平面地址/TEID、分配给UE的IP地址、EBI、建立缺省承载的Qos等参数。
21）SGW向MME返回CreateSession Response消息，包含SGW侧的控制及用户平面地址/TEID、分配给UE的IP地址、EBI、建立缺省承载的Qos等参数。
至此，EPS缺省承载的核心网部分已经建立完毕，接下来将建立S1及空口的承载。
22）MME向UE发送附着接受消息，包含T3412周期性TA更新计时器、TA列表、分配给用户的身份标识GUTI、已及PGW分配的UE IP等信息。其中，新分配的GUTI可作为该用户的临时身份标识，用于在后续的NAS信令流程中UE与网络侧的通信，以保护IMSI不被窃取。
该NAS消息被封装到InitialContext Setup Request消息中发给eNodeB，请求eNodeB分配无线资源，建立E-RAB承载。在InitialContext Setup Request消息中，包含了需要建立的E-RAB承载列表、SGW侧S1-U接口的TEID和IP地址等关键信息。
23）eNodeB发送RRC连接重配置消息给UE，包含透传的接受消息等信息，并分配资源建立空口承载。 24）eNodeB向MME返回InitialContext Setup Response消息，消息携带eNodeB的S1-U接口TEID以及用于S1-U数据下行传输的IP地址。
25）UE将附着完成消息封装到空口直传消息中发送给eNodeB。由于此时UE已经获得访问PDN网络的地址，UE可以发送上行数据报文到eNodeB，eNodeB可以将上行用户数据报文封装到S1-U隧道中发送给SGW。
26）eNodeB将附着完成消息透传给MME。UE状态被标记为EMM注册态和ECM连接态。
27）MME向S-GW发送ModifyBearer Request消息，消息包含：EPSBearer Identity、eNodeB侧S1-U接口的地址和TEID。
28）SGW向MME回复ModifyBearer Response消息。此时，SGW已经可以开始发送缓存中的下行数据包给eNodeB了。
至此，整个EPC初始附着流程完成。UE已经可以访问PDN网络中的数据业务，并且由网络侧按照EPS缺省承载约定的Qos提供业务保障。
EPC初始附着流程 - 图文
