5. Anchor BS 通知此 target BS（HO confirm）將成為 MS 遞移的對 範圍，並回傳一個 RNG-RSP 其狀態設為成功（status=Success）為 止。後面將會介紹此部分的詳細流程。
11.~13. MS 和 target BS 完成進入網路（network entry）的動作，此部分包含 了認證（authorization）、註冊（registration）和建立 IP（DHCP）
的動作。
14. SIP reINVITE 完成後，MS 開始和新的 Anchor BS 作資料的傳送和 接收。
其中DHCP 及 SIP reINVITE 的動作主宰了 Network Layer Handoff 的時間，接下來 我們將介紹DHCP 及 SIP reINVITE 的動作流程。
1. DHCP(Dynamic Host Configuration Protocol)
當 MS 只是暫時連接到網路，而不須要永久的 IP 位址時，就由 DHCP 的機置動態的分配一個 IP 位址給 MS。但在分配 IP 位址之前，會先透 過一個Duplicate Address Detection (DAD)來確認此 IP 位址沒有被其他 MS 所使用，NCMS 才透過 DHCP 把位址分配給 BS, 作為 MS 的 IP 位 址。在WLAN 的環境中 DAD 的動作約要花費 1500ms 的時間 [16]。
2. SIP (Session Initiation Protocol) reINVITE [17]
目的是將資料封包從原本的 IP 位址重新導向到新的 IP 位址，如圖 11。
在T1 時間點,遠端的 IP Phone 將 MS 的資科封包透過紅色的路徑導向 IP1 的位 址，在 T2 時間點，當 MS 從 BS1 切換到 BS2，先透過 DHCP 的機制拿到新的 IP 位址，MS 就會發出 SIP reINVITE 的要求給遠端的 IP Phone, 要求將資料封包導向
IP2 的位址，這時 MS 就必須等待 SIP reINVITE 完成，才能由 IP2 取得資料封包。
由於 SIP reINVITE 的動作需要橫跨整個網路才能完成，其時間長短與 MS 和遠端 IP Phone 之間的距離有關，其時間範圍約在 10ms~10s。
在圖 10 中，8, 9, 10 這三個步驟，屬於鏈路層的動作，接下來也以 IEEE 802.16 標準中的流程作一個介紹。
在基地台切換過中，鏈結層主要的動作為調距 (Ranging)。Ranging 主要在調 整時脈 (timing)、頻率(frequency)、功率(power)以維持 RF 端連線品質的一個過程，
使 MS 在上鏈時，基地台接收的碼框彼此協調；在下鏈時，到達 MS 的符元
（symbol）可以不超過 OFDM 符元的保護區間，而維持正交性。當 MS 執行註冊
（重新註冊）或抓取不到同步時，就必執行Ranging 的動作。
BS1
BS2
IP-based Wireless Access Network Router NCMS entity assign IP-1 to BS1 for MS
Data packet transmission to destination IP-1
When MS handoff to BS2, NCMS entity assign IP-2 to BS2 for MS.
After SIP re-invite, data packet will transmit to destination IP-2
T
1在 IEEE 802.16e [18] 系統中，OFDMA 模式下，會在上鏈的子碼框分配特定 的通道讓MS 作 ranging，ranging 可分為以下四種模式：
1. initial ranging 2. periodic ranging 3. bandwidth request 4. handoff ranging
並 有 一 組 Pseudonoise Ranging Codes （ 0~255 ） ， N 個 作 為 initial ranging codes，M 個作為 periodic ranging codes, L 個作為 bandwidth request codes，O 個作 為 handoff ranging codes, 如圖 12 所示，讓 MS 根據目前想要執行的動作，而從不 同的group 中選出一個 code, 基地台接收到後，便能用 Code 來識別目前使用者想要 執行何種動作。
圖13 為 Initial Ranging 的流程示意圖。Ranging 的流程簡述如下:
1. 使用者收到基地台的 UL_MAP，會找出其 ranging channel 所在的位置，並且 和其他的使用者競爭（contention）作 ranging 的機會，等到搶到 ranging 的機 會，就隨意選一個ranging slot 和一個 ranging code 上傳給基地台。 的要求，便會在 RNG-RSP 中回覆一個 state=Success 的資訊，告訴使用者已 調整成功，可以建立連線，開始傳送資料。
當使用者和基地台已建立好連線並有資料的交換，但由於使用者有移動性而 造成訊號品質的變化，使用者必須周期性的和提供服務的基地台作periodic ranging,
以維持連線品質，其流程和 Initial Ranging 的流程相似，只是不需和其他使用者重 新競爭ranging 的機會。
由上述可知，使用者在步驟 7 中斷和原來 Anchor BS 的連線後，有兩個造成 服務中斷過久的原因：
<Time to send next MAP>
Send MAP containing Ranging Region Information