أستكشاف أخطاء النقل الذكي SLP وإصلاحها على محولات Catalyst 9000 Switches

خيارات التنزيل

  • PDF     (446.0 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
  • ePub     (234.5 KB)
    العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
  • Mobi (Kindle)     (221.9 KB)
    عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة
تم التحديث:١٤ مارس ٢٠٢٥
معرّف المستند:222833

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند كيفية أستكشاف أخطاء الترخيص الذكي وإصلاحها باستخدام السياسة (SLP) باستخدام النقل الذكي على محولات Catalyst 9000.

    المتطلبات الأساسية

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بهذا الموضوع ودراية به:

    • ترخيص ذكي باستخدام سياسة على أجهزة Cisco IOS® XE.

    المكونات المستخدمة

    تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

      • Catalyst 9200
      • Catalyst 9300
      • Catalyst 9400
      • Catalyst 9500
      • Catalyst 9600
      • Cisco IOS XE 17.9.1 والإصدارات الأحدث
    note-icon

    ملاحظة: راجع دليل التكوين المناسب لمعرفة الأوامر المستخدمة لتمكين هذه الميزات على أنظمة Cisco الأساسية الأخرى.

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    معلومات أساسية

    يعد برنامج الترخيص الذكي باستخدام السياسة بمثابة إصدار محسن من برنامج الترخيص الذكي، تم تصميمه خصيصا لتحقيق الهدف الأساسي المتمثل في توفير حل للترخيص يضمن بقاء عمليات شبكتك دون انقطاع. وبدلا من أن تتسبب هذه التقنية في إحداث أعطال كثيرة، فإنها تعمل على إنشاء علاقة توافق لتحديد تراخيص الأجهزة والبرامج التي تقوم بشرائها واستخدامها.

    لكي تعمل تقارير الترخيص الذكي بشكل صحيح، يتصل محول Catalyst 9000 switch بمدير البرامج الذكية (CSSM) من Cisco للإبلاغ عن إستخدام الترخيص. يعمل برنامج CSSM كنظام أساسي مركزي لإدارة جميع تراخيص برامج Cisco ومراجعة الاستخدام، مما يساعد على التخطيط لاحتياجات الترخيص المستقبلية.

    هناك العديد من المخططات التي يمكن من خلالها لمحول Catalyst 9000 الاتصال ب CSSM، ولكن يركز هذا المستند على المخطط المحدد الذي يتم فيه توصيل المحول مباشرة ب CSSM. وهذا يعني أنه يجب أن يكون المحول قادرا على الوصول إلى اتصال ب CSSM وتأسيسه، والذي يتم إستضافته على الإنترنت.

    في مخطط الاتصال المباشر هذا، هناك خياران للنقل: النقل الذكي والاتصال بالمنزل، مع إعتبار النقل الذكي الطريقة الموصى بها. وبالإضافة إلى ذلك، يدعم "النقل الذكي" إستخدام وكيل HTTPS ويسمح بتحديد تردد فيديو عالي التردد (VRF) محدد لمعالجة اتصال الترخيص الذكي مع CSSM.

    عند إستخدام النقل الذكي، يقوم المحول Catalyst 9000 switch بتبادل معلومات إستخدام الترخيص مع CSSM في تنسيق JavaScript Object Notation (JSON) ضمن رسالة HTTPS. يتم إرسال هذه المعلومات، المعروفة باسم تقرير RUM، بواسطة المحول، ويشار إلى الاستجابة من CSSM باسم ACK.

    الحد الأدنى لمعدل تكرار التقارير لهذا المخطط يتم تخفيضه إلى يوم واحد. وهذا يعني أن مثيل المنتج لن يرسل أكثر من تقرير RUM واحد في اليوم، مما يمنع إنشاء عدد كبير من التقارير وإرسالها للحصول على تراخيص معينة. ويساعد هذا على حل المشكلات المتعلقة بالذاكرة وحالات بطء النظام الناجمة عن زيادة إنتاج تقارير RUM.

    إذا لزم الأمر، يمكنك تجاوز تقييد تقييد تقييد تقييد تقييد تقييد التحكم هذا باستخدامlicense smart syncالأمر في وضع EXEC ذي الامتيازات

    التكوين

    اتبع هذه الخطوات لتكوين SLP باستخدام النقل الذكي:

    1. قم بتكوين Smart كنوع نقل واستخدم عنوان URL الافتراضي.

      Switch#configure terminal
      Switch(config)#license smart transport smart
      Switch(config)#license smart url default
      note-icon

      ملاحظة: إن استعملت VRF يكون للنقل الذكي،license smart vrf يحتاج أن يكون شكلت.

    2. قم بتكوين خادم DNS وواجهة المصدر لحل DNS واتصالات عميل HTTP.

      Switch(config)#ip domain lookup
      Switch(config)#ip name-server 10.31.104.74
      Switch(config)#ip domain name cisco.com
      Switch(config)#ip domain lookup source-interface Vlan10
      note-icon

      ملاحظة: إن استعملت VRF يكون ل نقل ذكي، ال VRF متغير من هذا أمر يحتاج أن يكون استعملت.

    3. إذا لزم الأمر، قم بتكوين وكيل HTTPS.

      Switch(config)#license smart proxy address 192.168.217.105
      Switch(config)#license smart proxy port 80
      note-icon

      ملاحظة: يمكن تكوين الخادم الوكيل باستخدام عنوان IP أو اسم المضيف الخاص به.

    4. إنشاء رمز مميز في الحساب الظاهري. لإكمال هذه الخطوة، اتبع العملية الموضحة في هذا المستند.

    5. قم بتثبيت رمز الثقة على المحول.

      Switch#license smart trust idtoken NGFkODgzMGUtZmNkMS00NTRjLWI5MjUtYjI0YWYzZjU1ZGQzLTE3NDAyNjU5%0AODA0NTV8VXVHVjdvVjByejY1aVZYa0lCVkl12345FSk9WZTdDb3lhZEZT%0ANjkyST0%3D%0A all force

[OK]

      عند إنشاء ثقة ناجح باستخدام CSSM، يتم عرض syslog مماثل لهذا.

      *Jan 24 23:19:05.144: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C9300-48UN,S:<SN>.

      بالإضافة إلى ذلك،show license statusإظهار وقت تثبيت رمز الثقة.

      Switch#show license status  | i Trust
Trust Code Installed: Jan 24 23:19:05 2025 UTC  <--- Trust code was installed

      وأخيرا، يظهر سجل أحداث الحساب الظاهري أنه تمت إضافة المحول.

      Virtual Account Event Log Showing Device.سجل أحداث الحساب الظاهري الذي يعرض الجهاز.

    استكشاف الأخطاء وإصلاحها

    في حالة فشل إنشاء الثقة باستخدام CSSM، يتم عرض syslog الذي يشير إلى سبب الفشل.

    *Jan 24 15:17:46.341: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : <Reason>

    الأسباب المحتملة لفشل الاتصال تشمل:

      • تعذر حل اسم المضيف/اسم المجال للخادم: لم يتم حل عنوان URL للنقل الذكي أو اسم المضيف للخادم الوكيل بواسطة DNS. تحقق من تكوينات تحليل الاسم وإمكانية الوصول لخادم DNS.

      • انتهت مهلة الاتصال: تمت محاولة الاتصال، ولكن لم يتم الرد. تحقق من أنه يتم إنشاء اتصال HTTPS ب CSSM باستخدام التقاط الحزم، وفحص ما إذا كان جهاز، مثل خادم وكيل أو جدار حماية، يمنع الاتصال. إذا كنت تستخدم خادم وكيل، فتأكد من إستخدام المنفذ الصحيح.

    اتبع الخطوات وأوامر التحقق من الصحة التالية لاستكشاف أخطاء SLP وإصلاحها باستخدام النقل الذكي:

    1. التحقق من صحة سجلات أحداث الترخيص الذكي.

      Switch#show license eventlog 1
**** Event Log ****

2025-01-24 13:58:23.900 UTC SAEVT_INIT_START version="5.5.29_rel/114"
2025-01-24 13:58:23.922 UTC SAEVT_INIT_CRYPTO success="False" error="Crypto Initialization has not been completed"
2025-01-24 13:58:23.922 UTC SAEVT_HA_EVENT eventType="SmartAgentEvtHArmfRegister"
2025-01-24 13:58:27.620 UTC SAEVT_READY
2025-01-24 13:58:27.621 UTC SAEVT_ENABLED
2025-01-24 13:58:27.665 UTC SAEVT_EXPORT_FLAG exportAllowed="False"
2025-01-24 13:58:27.732 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
2025-01-24 13:58:27.742 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
2025-01-24 13:58:27.742 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2017-05.com.cisco.C9300_48P_NW_Advantagek9,1.0_6a224fe3-c92e-4440-a9c1-5d0e53a54015"
2025-01-24 13:58:27.744 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
2025-01-24 13:58:27.744 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_LICENSE_REQUEST" MSG="License network-advantage, dev C9300_48P, count 1, reslt 0, alt 0"
2025-01-24 13:58:27.763 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
2025-01-24 13:58:27.767 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
2025-01-24 13:58:27.767 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2017-05.com.cisco.C9300_48P_Dna_Advantage,1.0_60783b06-53ee-484c-b21e-615d3cf6837a"
2025-01-24 13:58:27.767 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
2025-01-24 13:58:27.768 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_LICENSE_REQUEST" MSG="License dna-advantage, dev C9300_48P, count 1, reslt 0, alt 0"
2025-01-24 13:58:30.425 UTC SAEVT_HA_EVENT eventType="SmartAgentEvtHArmfInitialize"
2025-01-24 13:58:30.431 UTC SAEVT_HA_CHASSIS_ROLE udi="PID:C9300-48UN,SN:<SN>"
2025-01-24 13:58:30.431 UTC SAEVT_HA_EVENT eventType="SmartAgentEvtHAchkptRegister"
2025-01-24 13:58:37.975 UTC SAEVT_HA_ROLE udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
2025-01-24 13:58:38.048 UTC SAEVT_HA_CHASSIS_ROLE udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
2025-01-24 13:58:38.048 UTC SAEVT_HA_ROLE udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
2025-01-24 13:58:38.062 UTC SAEVT_INIT_CONFIG_READ_BEGIN
2025-01-24 13:58:40.884 UTC SAEVT_HOSTNAME_CHANGE
2025-01-24 13:58:41.734 UTC SAEVT_HA_EVENT eventType="SmartAgentSetNVPairs"
2025-01-24 13:58:42.408 UTC SAEVT_INIT_CONFIG_READ_DONE
2025-01-24 13:58:42.531 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_OIR_ADD" MSG="OIR Add evt 100 with slot-id 1"
2025-01-24 13:58:42.531 UTC SAEVT_HA_CONFIG
2025-01-24 13:58:42.531 UTC SAEVT_HA_UDI udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
2025-01-24 13:58:42.732 UTC SAEVT_LICENSE_USAGE count="0" type="destroy" entitlementTag="regid.2017-05.com.cisco.C9300_48P_NW_Advantagek9,1.0_6a224fe3-c92e-4440-a9c1-5d0e53a54015"
2025-01-24 13:58:42.744 UTC SAEVT_LICENSE_USAGE count="0" type="destroy" entitlementTag="regid.2017-05.com.cisco.C9300_48P_Dna_Advantage,1.0_60783b06-53ee-484c-b21e-615d3cf6837a"
2025-01-24 13:58:43.140 UTC SAEVT_INIT_SYSTEM_INIT
2025-01-24 13:58:44.143 UTC SAEVT_INIT_CRYPTO success="False" error="Crypto Initialization has not been completed"
2025-01-24 13:59:14.143 UTC SAEVT_INIT_CRYPTO success="True"
2025-01-24 13:59:14.144 UTC SAEVT_COMM_RESTORED
2025-01-24 13:59:14.176 UTC SAEVT_INIT_COMPLETE
2025-01-24 14:00:14.145 UTC SAEVT_PRIVACY_CHANGED enabled="True"
2025-01-24 14:00:27.432 UTC SAEVT_UTILITY_REPORT_START
2025-01-24 15:17:46.341 UTC SAEVT_COMM_FAIL error="Connection timed out".  <--- Connection timed out
      2025-01-24 15:35:22.627 UTC SAEVT_COMM_RESTORED <--- Communication with CSSM restored

    2. تحقق من الاتصال باستخدام CSSM عن طريق إرسال إختبار اتصال ومحاولة اتصال برنامج Telnet. وهذا يتحقق من حدوث تحليل الاسم ومن عدم وجود كتلة إدارية بين المحول و CSSM.

      Switch#show ip interface brief | exclude unassigned
Interface              IP-Address      OK? Method Status                Protocol
Vlan10                 10.31.121.118   YES DHCP   up                    up      

Switch#ping  smartreceiver.cisco.com source Vlan10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to X.X.X.X, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 364/365/368 ms

Switch#telnet  smartreceiver.cisco.com 443 /ipv4 /source-interface vlan10
Trying X.X.X.X, 80 ... Open

[Connection to X.X.X.X closed by foreign host]

      بدلا من ذلك، إذا كان خادم وكيل قيد الاستخدام، فيمكنك تجربة الأوامر نفسها باستخدام عنوان IP ومنفذ الخادم الوكيل.

      Switch#ping  192.168.217.105
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.217.105, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 364/365/368 ms

Switch#telnet  192.168.217.105 80 /ipv4 /source-interface vlan10
Trying 192.168.217.105, 80 ... Open

[Connection to 192.168.217.105 closed by foreign host]

    3. تحقق من إرسال تقارير RUM ومن وجود إستجابة.

      Switch#show license history message        

Message History (oldest to newest):
====================================================
Trust Establishment:
  REQUEST: Jan 24 23:18:59 2025 UTC    <--- RUM report was sent
{"request":"{\"header\":{\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300-48UN\",\"udi_serial_number\":\"<SN>\"},\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"product_instance_identifier\":\"\",\"nonce\":\"8620723070430261290\",\"timestamp\":1737760739943,\"connect_info\":{\"name\":\"C_agent\",\"version\":\"5.5.29_rel/114\",\"production\":true,\"additional_info\":\"\",\"capabilities\":[\"UTILITY\",\"DLC\",\"AppHA\",\"MULTITIER\",\"EXPORT_2\",\"OK_TRY_AGAIN\",\"POLICY_USAGE\",\"POLICY_USAGE\"]}},\"request_data\":\"{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"timestamp\\\":1737760738052,\\\"nonce\\\":\\\"8620723070430261290\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"hostname\\\":\\\"Switch\\\",\\\"token\\\":\\\"<TOKEN>\\\",\\\"mode\\\":\\\"PERMANENT\\\",\\\"force\\\":true,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"device_list\\\":[{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"trust_id\\\":612,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"csr\\\":\\\"MIICnjCCAYYCAQAwODE2MDQGA1UEAxMtOTFEMjVFMTcwRDM5RDAzOUI5M0VFMTE1Q0VDQTA4MEJDRjI4ODg1MTo6MSwyMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAq7F1KkAKcIUuHDIF+IilYAXIKew4Pz42X3Pz49nVwm93e3lURk7I5f8W9Q6Pe6JiRYsgmpvdZgbQcX6pi57oYw/E50C76JDLChQ4uB9S5NyaYwdj3QaK2Uw9pNlu0JsUXaShtXMi3JC1kcXG1qGfMxYp/LBJUub8BxtOB71b5a4CX0Sz08pB3y4WhYd8o43xT4lxe0LiBITG6Ds6TO228/9LFKD9O65wiVP7Pg2w5A6lsgQjGg1XU0dfNyD5+zmzKK5YiObi2X3wQFgKRBUX6T0v7RkWRmDuRyWz5tiDPZtVxRRXPq91dxTK2C6+jrTZ7HaE9vTunqGFsWNYjxBLXwIDAQABoCEwHwYJKoZIhvcNAQkOMRIwEDAOBgNVHQ8BAf8EBAMCBaAwDQYJKoZIhvcNAQELBQADggEBAD8vAO7LrD2yEubZPE4/OW+8pAHXRSpW4SQGP99dwiGpYT/0+8iD9wjyBWPZU5ysmYSAKlUzFqB57MIqXjHUdMAZnypL59YALXjVkAAJzof+bpwTIgvy2oYxsNvfW4AkuslJOUPINW9crqIMFEKSlNgcmaYHd6u/KO3tk5vufPM0vh2xnIHLyWlwBlga+TOS1VNwZl8PFSHTY7OAzd2d6c6+je+CSl1QvHZVmW5KgrkUIbv+YsAieZD7a2bTWOcdYR3AVqm34c3luzqTn6rq/xaTaGbi1dyR1PlD4uEDQeSewdkpTrmyWhYHUdLuN4c3NhIZqOAoaOk1TE1QGJSSh5s=\\\",\\\"id_cert_sn\\\":\\\"\\\"}]}\"}"}
  RESPONSE: Jan 24 23:19:05 2025 UTC   <--- Response from CSSM was received
{"signature":{"type":null,"value":null,"piid":null,"cert_sn":null},"response":"{\"header\":{\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"timestamp\":1737760824972,\"nonce\":\"8620723070430261290\",\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300-48UN\",\"udi_serial_number\":\"<SN>\"},\"agent_actions\":null,\"connect_info\":{\"name\":\"SSM\",\"version\":\"1.3\",\"production\":true,\"capabilities\":[\"DLC\",\"AppHA\",\"EXPORT_2\",\"POLICY_USAGE\",\"UTILITY\"],\"additional_info\":\"\"},\"product_instance_identifier\":\"\",\"id_cert_serial_number\":null,\"signing_cert_serial_number\":null},\"status_code\":\"OK\",\"status_message\":\"OK\",\"retry_time_seconds\":0,\"response_data\":\"{\\\"nonce\\\":\\\"8620723070430261290\\\",\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"smart_account_name\\\":\\\"<ACCOUNT>\\\",\\\"pool_name\\\":\\\"<VIRTUAL_ACCOUNT>\\\",\\\"device_list\\\":[{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"smart_license\\\":\\\<LICENSE>\\\",\\\"product_instance_identifier\\\":\\\"6c5ea69b-4881-4396-bfa6-6a53bd5894a4\\\"}]}\"}","sch_response":null}


Usage Reporting:
  No past history
Result Polling:
  No past history
Authorization Request:
  No past history
Authorization Return:
  No past history
Trust Sync:
  No past history

Import Message History (oldest to newest):
====================================================
Import POLICY:
  No past Import history

Import AUTH:
  No past Import history

Import TRUST CODE:
Received on Jan 24 23:19:05 2025 UTC
  <TRUST_CODE>


Import RUM ACK:
  No past Import history

Import CONVERSION ACK:
  No past Import history

Import ACCOUNT INFO:
  Last policy received on Jan 24 23:19:05 2025 UTC
  <ACCOUNT_INFO>


Switch#show license tech support | sec Trust
Trust Establishment:
  Attempts: Total=1, Success=1, Fail=0  Ongoing Failure: Overall=0 Communication=0
  Last Response: OK on Jan 24 23:19:05 2025 UTC  <--- Trust establishment succeeded
    Failure Reason: 
  Last Success Time: Jan 24 23:19:05 2025 UTC
  Last Failure Time: 
Trust Acknowledgement:
  Attempts: Total=0, Success=0, Fail=0  Ongoing Failure: Overall=0 Communication=0
  Last Response: 
    Failure Reason: 
  Last Success Time: 
  Last Failure Time: 
Trust Sync:
  Attempts: Total=1, Success=1, Fail=0  Ongoing Failure: Overall=0 Communication=0
  Last Response: OK on Jan 24 23:19:50 2025 UTC
    Failure Reason: 
  Last Success Time: Jan 24 23:19:50 2025 UTC
  Last Failure Time: 
Trusted Store Interface: True
Local Device: P:C9300-48UN,S:, state[2], Trust Data INSTALLED  TrustId:612
Overall Trust: INSTALLED (2) <--- Trust code installed

      إذا تم إرسال طلب ولكن لا توجد إستجابة من CSSM،show license history messageيظهر الأمر عدم وجود بيانات JSON للاستجابة المحددة ويمكن الحصول على مزيد من التفاصيل حول الفشل.

      Switch#show license history message                     
! <--- Output omitted for brevity --->
Trust Establishment:
  REQUEST: Feb 21 16:54:49 2025 UTC
{"request":"{\"header\":{\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300X-12Y\",\"udi_serial_number\":\"<SN>\"},\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"product_instance_identifier\":\"\",\"nonce\":\"418461674986421033\",\"timestamp\":1740156889326,\"connect_info\":{\"name\":\"C_agent\",\"version\":\"5.5.29_rel/114\",\"production\":true,\"additional_info\":\"\",\"capabilities\":[\"UTILITY\",\"DLC\",\"AppHA\",\"MULTITIER\",\"EXPORT_2\",\"OK_TRY_AGAIN\",\"POLICY_USAGE\",\"POLICY_USAGE\"]}},\"request_data\":\"{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300X-12Y\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"timestamp\\\":1740156888584,\\\"nonce\\\":\\\"418461674986421033\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"hostname\\\":\\\"F241.24.06-9300-1\\\",\\\"token\\\":\\\"MzgwMDAwMTItOGVkOC00OWExLTgzZmEtMzVhNTZkMDAyNTJhLTE3NDI3NDgy%0ANDkyMTF8U1N4MFV0RDgzdytvY0EwL1FrRHBEaDJ6bW8yTDlpa3BsazJKbkxE%0ASXpwND0%3D%0A\\\",\\\"mode\\\":\\\"PERMANENT\\\",\\\"force\\\":true,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"device_list\\\":[{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300X-12Y\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"trust_id\\\":497,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"csr\\\":\\\"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\\\",\\\"id_cert_sn\\\":\\\"\\\"}]}\"}"}
  RESPONSE: Feb 21 16:54:49 2025 UTC
                                            <--- The line is empty, which means there was no response from CSSM

  REQUEST: Feb 21 16:55:19 2025 UTC
{"request":"{\"header\":{\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300X-12Y\",\"udi_serial_number\":\"<SN>\"},\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"product_instance_identifier\":\"\",\"nonce\":\"17639638978924380272\",\"timestamp\":1740156919824,\"connect_info\":{\"name\":\"C_agent\",\"version\":\"5.5.29_rel/114\",\"production\":true,\"additional_info\":\"\",\"capabilities\":[\"UTILITY\",\"DLC\",\"AppHA\",\"MULTITIER\",\"EXPORT_2\",\"OK_TRY_AGAIN\",\"POLICY_USAGE\",\"POLICY_USAGE\"]}},\"request_data\":\"{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300X-12Y\\\",\\\"udi_serial_number\\\"
! <--- Output omitted for brevity --->
      

      Switch#show license tech support | sec Trust
      Trust Establishment:
      Attempts: Total=2, Success=0, Fail=2 Ongoing Failure: Overall=2 Communication=2
      Last Response: NO REPLY on Feb 21 16:55:39 2025 UTC <--- Failure reason was NO REPLY
      Failure Reason: <none>
      Last Success Time: <none>
      Last Failure Time: Feb 21 16:55:39 2025 UTC
      Trust Acknowledgement:
      Attempts: Total=0, Success=0, Fail=0 Ongoing Failure: Overall=0 Communication=0
      Last Response: <none>
      Failure Reason: <none>
      Last Success Time: <none>
      Last Failure Time: <none>
      Trust Sync:
      Attempts: Total=0, Success=0, Fail=0 Ongoing Failure: Overall=0 Communication=0
      Last Response: <none>
      Failure Reason: <none>
      Last Success Time: <none>
      Last Failure Time: <none>
      Trusted Store Interface: True
      Local Device: P:C9300-48UN,S:<SN>, state[1], NOT INSTALLED TrustId:605 <--- Trust point exists but it is not installed yet
      Overall Trust: No ID

    4. قم بتشغيل المحول لإرسال تقرير RUM للمزامنة مع CSSM.

      Switch#show clock 
      *23:38:54.683 UTC Fri Jan 24 2025

      Switch#show license tech support | i Utility             
Utility:
Start Utility Measurements: Jan 24 23:35:55 2025 UTC (4 minutes, 38 seconds remaining)
Send Utility RUM reports: Feb 23 23:20:56 2025 UTC (29 days, 23 hours, 49 minutes, 39 seconds remaining) <--- Next RUM report to be sent in 29 days
Process Utility RUM reports: Jan 25 23:30:58 2025 UTC (23 hours, 59 minutes, 41 seconds remaining)


Switch#show license history message | i REQUEST
  REQUEST: Jan 24 23:18:59 2025 UTC
  REQUEST: Jan 24 23:20:50 2025 UTC
  REQUEST: Jan 24 23:25:55 2025 UTC
  REQUEST: Jan 24 23:19:41 2025 UTC

Switch#license smart sync all <--- Trigger synchronization

Switch#show license history message | i REQUEST
  REQUEST: Jan 24 23:18:59 2025 UTC
  REQUEST: Jan 24 23:20:50 2025 UTC
  REQUEST: Jan 24 23:25:55 2025 UTC
  REQUEST: Jan 24 23:19:41 2025 UTC
  REQUEST: Jan 24 23:39:05 2025 UTC <--- New RUM report was sent


Switch#show license tech support | sec Trust
Trust Establishment:
  Attempts: Total=1, Success=1, Fail=0  Ongoing Failure: Overall=0 Communication=0
  Last Response: OK on Jan 24 23:19:05 2025 UTC
    Failure Reason: 
  Last Success Time: Jan 24 23:19:05 2025 UTC
  Last Failure Time: 
Trust Acknowledgement:
  Attempts: Total=0, Success=0, Fail=0  Ongoing Failure: Overall=0 Communication=0
  Last Response: 
    Failure Reason: 
  Last Success Time: 
  Last Failure Time: 
Trust Sync:
  Attempts: Total=2, Success=2, Fail=0  Ongoing Failure: Overall=0 Communication=0
  Last Response: OK on Jan 24 23:39:14 2025 UTC  <--- Successful response from CSSM
    Failure Reason: 
  Last Success Time: Jan 24 23:39:14 2025 UTC
  Last Failure Time: 
Trusted Store Interface: True
Local Device: P:C9300-48UN,S:<SN>, state[2], Trust Data INSTALLED  TrustId:612
Overall Trust: INSTALLED (2)

    5. للتحقق من أن المحول يقوم بإنشاء اتصال HTTPS مع CSSM، يمكنك التقاط حزمة. هذا مثال على التقاط حزمة اتصال ناجح باستخدام خادم وكيل.

      Switch#sh ip cef 10.31.104.78
0.0.0.0/0
  nexthop 10.31.121.65 Vlan10
  
Switch#sh ip arp 10.31.121.65
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  10.31.121.65            0   2c31.24b1.6bc6  ARPA   Vlan10

Switch#show mac address-table address 2c31.24b1.6bc6
          Mac Address Table
-------------------------------------------

Vlan    Mac Address       Type        Ports
----    -----------       --------    -----
  10    2c31.24b1.6bc6    DYNAMIC     Fi1/0/48
Total Mac Addresses for this criterion: 1

Switch#monitor capture CSSM interface Fi1/0/48 both match any 
Switch#monitor capture CSSM start
Started capture point : CSSM

Switch#show clock
*15:41:10.058 UTC Fri Jan 24 2025

Switch#license smart sync all

Switch#sh license hist mess | i REQUEST
 REQUEST: Jan 24 15:35:17 2025 UTC
       REQUEST: Jan 24 15:41:58 2025 UTC

Switch#monitor capture CSSM stop

      Switch#monitor capture CSSM export location flash:slp-proxy-https-connection.pcap
      Export Started Successfully

      Packet Capture of Successful HTTPS Connection with CSSM Using a Proxy Server.التقاط حزمة اتصال HTTPS بنجاح ب CSSM باستخدام خادم وكيل.

    6. إذا أظهر التقاط الحزمة أن اتصال HTTPS يحاول أن يتم إنشاؤه ولكنه يفشل، فقد يكون ذلك بسبب فشل تأكيد اتصال TLS أو SSL. يمكن إستخدام هذه الأخطاء لمزيد من البحث.

      debug ip http client all
debug ssl openssl states 
debug ssl openssl errors 
debug crypto pki messages 
debug crypto pki transactions

    7. في حالة الحاجة إلى إزالة رمز الثقة المثبت من المحول في أي نقطة، يمكن تنفيذ إعادة ضبط مصنع الترخيص الذكي. تتطلب هذه العملية إعادة تحميل. بعد إعادة ضبط المصنع، يمكن تثبيت رمز ثقة جديد. إستخدام هذا الأمر يزيل كل معلومات الترخيص، بما في ذلك السياسة.

      Switch#license smart factory reset 
%Warning: reload required after "license smart factory reset" command

Switch#show license status | include Trust
      Trust Code Installed:   <--- Installed trust code now shows none

      Switch#reload

    معلومات ذات صلة

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    1.0
    14-Mar-2025
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • هارون دياز غوتيريز
      مهندس إستشاري تقني

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات