Fehlerbehebung bei HSEC-Lizenz für Catalyst 9300X

Einleitung

In diesem Dokument wird beschrieben, wie Sie Probleme mit Catalyst Switches der Serie 9300X lösen, die das HSEC-Lizenz-Add-on beinhalten.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Grundlegende Kenntnisse über Cisco Smart Licensing
• Vertrautheit mit der Konfiguration von Catalyst Switches der Serie 9300X

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Hardware: Catalyst 9300X
• Software: Cisco IOS ® XE 17.9.5

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Die HSEC-Lizenz (High Security) ist eine zusätzliche Lizenz, die dem Cayalyst 9300X hinzugefügt werden kann, um die Unterstützung von verschlüsseltem Datenverkehr und IPsec-Funktionen zu ermöglichen.

Problem

Dem Catalyst 9300X fehlt die HSEC-Lizenz auf dem Switch.

Problemdetails:

• PID: C9300X-48HX

Zur Identifizierung des Problems ausgeführte Befehle:

Switch#show license summary 

Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT

License Usage:
  License Entitlement Tag Count Status
  -----------------------------------------------------------------------------
  network-advantage (C9300-48 Network Advan...) 1 IN USE  
  dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

Lösung

Die Lösung umfasst das Entfernen der Lizenz und der Instanz aus Cisco License Central, das Generieren des Reservierungscodes vom Switch und das Installieren der neuen Datei auf dem Switch.

Schritt 1: Lizenz und Instanz aus Cisco License Central entfernen

In Cisco License Central befinden sich die Lizenz und die Instanz unter dem virtuellen Standardkonto. Gehen Sie wie folgt vor, um sie zu entfernen:

1. Entfernen Sie die Lizenz aus dem Virtual Account:

• Wenden Sie sich an das TAC-Lizenzierungsteam, um die Lizenz aus dem Konto zu entfernen. Nützliche Datensätze, die in das Ticket eingeschlossen werden können, sind UDI SN# des Geräts, Smart Account-Name und Virtual Account-Name.

2. Entfernen Sie das Gerät aus der Produktinstanz:

• Navigieren Sie zu dem Konto, unter dem sich die Lizenz befindet, z. B. unter Standardkonto → Produktinstanz → Suchen nach Geräte-SN# → Aktionen (rechts auf dem aufgelisteten Gerät) → Entfernen → Bestätigen.

Phase 2: Reservierungscode neu generieren

Führen Sie diesen Befehl auf dem Switch aus, um den Reservierungscode abzurufen:

device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
    Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

Kopieren Sie den Anforderungscode, und geben Sie ihn in Cisco License Central ein. Navigieren Sie unter dem virtuellen Standardkonto zu Lizenzen → Lizenzreservierung → (aus der Switch-Ausgabe übernommener Code einfügen) → weiter. Wählen Sie die erforderlichen Lizenzen (HSEC, DNA Advantage und Network Advantage) aus, und generieren Sie den Autorisierungscode. Laden Sie die neue Datei von Cisco License Central herunter, und kopieren Sie sie auf den Switch. Dies kann über FTP oder durch Kopieren von physischen Medien erfolgen.

Schritt 3: Installieren des neuen Autorisierungscodes

Stellen Sie sicher, dass die Datei im Flash-Speicher ist, und führen Sie den folgenden Befehl aus:

device#license smart reservation install file flash:

Installieren Sie die HSEC-Lizenz, wenn der Switch über Smart Licensing mit Cisco License Central oder CSLU verbunden ist:

C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

Überprüfen Sie, ob die HSEC-Lizenz ordnungsgemäß installiert ist:

C9300X#show license summary
Account Information:
  Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
  Virtual Account: CORE TAC

License Usage:
  License                 Entitlement Tag               Count Status
  -----------------------------------------------------------------------------
  network-advantage       (C9300X-12Y Network Adv...)       1 IN USE
  dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE
  C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

Aktivieren Sie IPsec als Tunnelmodus auf der Tunnelschnittstelle:

C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end

Sobald IPsec aktiviert ist, wird die HSEC-Lizenz IN USE. Weitere Informationen finden Sie unter Configure IPsec on Catalyst Switches der Serie 9000X.

Lizenznutzung überprüfen:

device#show license usage
License                 Entitlement Tag               Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE
C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<< 

Zugehörige Informationen

• Konfigurieren von IPsec auf Catalyst Switches der Serie 9000X
• Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	08-Jun-2026	Ersetzen Sie die Verweise auf "Cisco Smart Software Manager (SSM)" durch "Cisco License Central".
1.0	01-Nov-2024	Erstveröffentlichung