المقدمة
يصف هذا وثيقة كيف أن يحل إصدار على مادة حفازة 9300X مفتاح يتضمن ال HSEC ترخيص وظيفة إضافية.
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- الفهم الأساسي للترخيص الذكي من Cisco
- معرفة بتكوين المحول Catalyst 9300X switch
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:
- الأجهزة: Catalyst 9300X
- البرنامج: IOS XE 17.9.5
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
ترخيص HSEC (الأمان العالي) هو ترخيص إضافي يمكن إضافته إلى Cisco 9300X لتمكين دعم حركة المرور المشفرة وميزات IPsec.
المشكلة
يفتقد Catalyst 9300X ترخيص HSEC على المحول
تفاصيل المشكلة:
- معرف العملية: C9300X-48HX
الأوامر التي تم تنفيذها لتعريف المشكلة:
Switch#show license summary
Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
network-advantage (C9300-48 Network Advan...) 1 IN USE
dna-advantage (C9300-48 DNA Advantage) 1 IN USE <<<< Missing the HSEC license
الحل
يتضمن الحل إزالة كل من الترخيص والمثيل من مدير البرامج الذكية (CSSM) من Cisco، وإعادة إنشاء رمز الحجز من المحول، وتثبيت الملف الجديد على المحول.
الخطوة 1: إزالة الترخيص والمثيل من CSSM
في CSSM، يقع الترخيص والمثيل ضمن الحساب الظاهري الافتراضي. لاحظ الخطوات التالية لإزالتها:
1. إزالة الترخيص من الحساب الظاهري:
- اتصل بفريق ترخيص TAC لإزالة الترخيص من الحساب . مجموعات البيانات المفيدة التي يمكن تضمينها في الحالة هي UDI SN# من الجهاز، واسم الحساب الذكي، واسم الحساب الظاهري.
2. إزالة الجهاز من مثيل المنتج:
- انتقل إلى الحساب الذي يقع ضمن الترخيص، على سبيل المثال، بحث مثيل → منتج → الحساب الافتراضي عن إجراءات SN# → للجهاز (على الجانب الأيمن من الجهاز المدرج) → remove → تأكيد.
الخطوة 2: إعادة إنشاء رمز الحجز
ركضت هذا أمر على المفتاح أن يحصل الحجز رمز:
device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D
انسخ رمز الطلب وأدخله في CSSM. تحت الحساب الظاهري الافتراضي انتقل إلى License → License Reservation → (لصق التعليمات البرمجية المأخوذة من إخراج المحول) → التالي. أختر التراخيص المطلوبة (HSEC، وميزة DNA، وميزة الشبكة) وقم بإنشاء رمز التخويل. قم بتنزيل الملف الجديد من CSSM ونسخه إلى المحول. يمكن القيام بذلك عبر بروتوكول FTP أو من خلال النسخ من الوسائط المادية.
الخطوة 3: تثبيت رمز التخويل الجديد
دققت أن المبرد في برق وشغل هذا أمر:
device#license smart reservation install file flash:
تثبيت ترخيص HSEC عند توصيل المحول ب CSSM أو CSLU باستخدام الترخيص الذكي:
C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7
التحقق من تثبيت ترخيص HSEC بشكل صحيح:
C9300X#show license summary
Account Information:
Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
Virtual Account: CORE TAC
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
network-advantage (C9300X-12Y Network Adv...) 1 IN USE
dna-advantage (C9300X-12Y DNA Advantage) 1 IN USE
C9K HSEC (Cat9K HSEC) 0 NOT IN USE <<<<
تمكين IPsec كوضع النفق على واجهة النفق:
C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end
بمجرد تمكين IPsec، يصبح ترخيص HSEC قيد الاستخدام. للحصول على مزيد من المعلومات، يرجى الرجوع إلى تكوين IPsec على محولات Catalyst 9000X Series Switches.
التحقق من إستخدام الترخيص:
device#show license usage
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...) 1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage) 1 IN USE
C9K HSEC (Cat9K HSEC) 1 IN USE <<<<
معلومات ذات صلة
التعليقات