Introducción
Este documento describe cómo resolver problemas en switches Catalyst 9300X que involucran el complemento de licencia HSEC.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Conocimientos básicos de Cisco Smart Licensing
- Familiaridad con la configuración del switch Catalyst 9300X
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Hardware: Catalyst 9300X
- Software: IOS XE 17.9.5
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
Antecedentes
La licencia HSEC (High Security) es una licencia adicional que se puede agregar a la versión 9300X de Cayalyst para permitir la compatibilidad con tráfico cifrado y funciones de IPsec.
Problema
A Catalyst 9300X le falta la licencia HSEC en el switch
Detalles del problema:
Comandos ejecutados para identificar el problema:
Switch#show license summary
Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
network-advantage (C9300-48 Network Advan...) 1 IN USE
dna-advantage (C9300-48 DNA Advantage) 1 IN USE <<<< Missing the HSEC license
Solución
La solución implica la eliminación de la licencia y la instancia de Cisco Smart Software Manager (CSSM), la regeneración del código de reserva del switch y la instalación del nuevo archivo en el switch.
Paso 1: Eliminar la licencia y la instancia de CSSM
En CSSM, la licencia y la instancia se encuentran en la cuenta virtual predeterminada. Siga estos pasos para eliminarlos:
1. Quite la licencia de la cuenta virtual:
- Póngase en contacto con el equipo de licencias del TAC para eliminar la licencia de la cuenta . Los conjuntos de datos útiles que se pueden incluir en el caso son UDI SN# of device, Smart account name y Virtual account name.
2. Retire el dispositivo de la instancia del producto:
- Desplácese hasta la cuenta en la que se encuentra la licencia; por ejemplo, la cuenta predeterminada → Instancia del producto → buscar acciones del número de serie → del dispositivo (en el lado derecho del dispositivo que aparece en la lista) → quitar → Confirmar.
Paso 2: Regenere el código de reserva
Ejecute este comando en el switch para obtener el código de reserva:
device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D
Copie el código de solicitud e introdúzcalo en CSSM. En la cuenta virtual predeterminada, navegue hasta Licencias → Reserva de licencia → (pegue el código extraído de la salida del switch) → a continuación. Elija las licencias necesarias (HSEC, DNA Advantage y Network Advantage) y genere el código de autorización. Descargue el nuevo archivo de CSSM y cópielo en el switch. Esto se puede hacer a través de FTP o a través de una copia desde un medio físico.
Paso 3: Instalar el nuevo código de autorización
Verifique que el archivo esté en flash y ejecute este comando:
device#license smart reservation install file flash:
Instale la licencia HSEC cuando el switch esté conectado a CSSM o CSLU mediante Smart Licensing:
C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7
Verifique que la licencia HSEC esté instalada correctamente:
C9300X#show license summary
Account Information:
Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
Virtual Account: CORE TAC
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
network-advantage (C9300X-12Y Network Adv...) 1 IN USE
dna-advantage (C9300X-12Y DNA Advantage) 1 IN USE
C9K HSEC (Cat9K HSEC) 0 NOT IN USE <<<<
Habilite IPsec como el modo de túnel en la interfaz de túnel:
C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end
Una vez que se habilita IPsec, la licencia HSEC se convierte en EN USO. Para obtener más información, consulte Configuración de IPsec en switches Catalyst serie 9000X.
Verifique el uso de la licencia:
device#show license usage
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...) 1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage) 1 IN USE
C9K HSEC (Cat9K HSEC) 1 IN USE <<<<
Información Relacionada
Comentarios