Introduzione
In questo documento viene descritto come risolvere i problemi relativi agli switch Catalyst 9300X con il modulo aggiuntivo di licenza HSEC.
Prerequisiti
Requisiti
Cisco raccomanda la conoscenza dei seguenti argomenti:
- Conoscenze base di Cisco Smart Licensing
- Familiarità con la configurazione dello switch Catalyst 9300X
Componenti usati
Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:
- Hardware: Catalyst 9300X
- Software: IOS XE 17.9.5
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
La licenza HSEC (High Security) è una licenza aggiuntiva che può essere aggiunta a Cayalyst 9300X per abilitare il supporto del traffico crittografato e delle funzionalità IPsec.
Problema
Catalyst 9300X non dispone della licenza HSEC sullo switch
Dettagli problema:
Comandi eseguiti per identificare il problema:
Switch#show license summary
Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
network-advantage (C9300-48 Network Advan...) 1 IN USE
dna-advantage (C9300-48 DNA Advantage) 1 IN USE <<<< Missing the HSEC license
Soluzione
La soluzione prevede la rimozione della licenza e dell'istanza da Cisco Smart Software Manager (CSM), la rigenerazione del codice di prenotazione dallo switch e l'installazione del nuovo file sullo switch.
Fase 1: Rimozione della licenza e dell'istanza da CSSM
In CSSM, la licenza e l'istanza si trovano nell'account virtuale predefinito. Attenersi alla procedura seguente per rimuoverli:
1. Rimuovere la licenza dall'account virtuale:
- Contatta il team TAC per le licenze per rimuovere la licenza dall'account. I set di dati utili che è possibile includere nel caso sono il numero di serie UDI del dispositivo, il nome dello Smart Account e il nome dell'account virtuale.
2. Rimuovere il dispositivo dall'istanza del prodotto:
- Passare all'account sotto cui si trova la licenza, ad esempio l'account predefinito → Istanza prodotto → Ricerca del dispositivo SN# → Azioni (sul lato destro del dispositivo elencato) → Rimuovi → Conferma.
Passo 2: Rigenera codice prenotazione
Eseguire questo comando sullo switch per ottenere il codice di prenotazione:
device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D
Copiare il codice della richiesta e immetterlo in CSM. Con l'account virtuale predefinito, passare a Licenze → Prenotazione licenza → (incollare il codice preso dall'output dello switch) → avanti. Scegliere le licenze richieste (HSEC, DNA Advantage e Network Advantage) e generare il codice di autorizzazione. Scaricare il nuovo file da CSM e copiarlo sullo switch. Questa operazione può essere eseguita tramite FTP o tramite copia da un supporto fisico.
Passaggio 3: Installare il nuovo codice di autorizzazione
Verificare che il file si trovi nella memoria flash ed eseguire questo comando:
device#license smart reservation install file flash:
Installare la licenza HSEC quando lo switch è connesso a CSM o CSLU tramite Smart Licensing:
C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7
Verificare che la licenza HSEC sia installata correttamente:
C9300X#show license summary
Account Information:
Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
Virtual Account: CORE TAC
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
network-advantage (C9300X-12Y Network Adv...) 1 IN USE
dna-advantage (C9300X-12Y DNA Advantage) 1 IN USE
C9K HSEC (Cat9K HSEC) 0 NOT IN USE <<<<
Abilitare IPsec come modalità tunnel sull'interfaccia del tunnel:
C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end
Una volta abilitato IPsec, la licenza HSEC diventa IN USO. Per ulteriori informazioni, consultare il documento sulla configurazione di IPsec sugli switch Catalyst serie 9000X.
Verificare l'utilizzo della licenza:
device#show license usage
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...) 1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage) 1 IN USE
C9K HSEC (Cat9K HSEC) 1 IN USE <<<<
Informazioni correlate
Feedback