أستكشاف أخطاء ترخيص HSEC وإصلاحها على Catalyst 9300X

المقدمة

يصف هذا وثيقة كيف أن يحل إصدار على مادة حفازة 9300X مفتاح يتضمن ال HSEC ترخيص وظيفة إضافية.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• الفهم الأساسي للترخيص الذكي من Cisco
• معرفة بتكوين المحول Catalyst 9300X switch

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• الأجهزة: Catalyst 9300X
• البرنامج: Cisco IOS ® XE 17.9.5

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

ترخيص HSEC (الأمان العالي) هو ترخيص إضافي يمكن إضافته إلى Cisco 9300X لتمكين دعم حركة المرور المشفرة وميزات IPsec.

المشكلة

يفتقد Catalyst 9300X ترخيص HSEC على المحول

تفاصيل المشكلة:

• معرف العملية: C9300X-48HX

الأوامر التي تم تنفيذها لتعريف المشكلة:

Switch#show license summary 

Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT

License Usage:
  License Entitlement Tag Count Status
  -----------------------------------------------------------------------------
  network-advantage (C9300-48 Network Advan...) 1 IN USE  
  dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

الحل

يتضمن الحل إزالة كل من الترخيص والمثيل من Cisco License Central، وإعادة إنشاء رمز الحجز من المحول، وتثبيت الملف الجديد على المحول.

الخطوة 1: إزالة الترخيص والمثيل من Cisco License Central

في Cisco License Central، يتم تحديد موقع الترخيص والمثيل تحت الحساب الظاهري الافتراضي. لاحظ الخطوات التالية لإزالتها:

1. إزالة الترخيص من الحساب الظاهري:

• اتصل بفريق ترخيص TAC لإزالة الترخيص من الحساب . مجموعات البيانات المفيدة التي يمكن تضمينها في الحالة هي UDI SN# من الجهاز، واسم الحساب الذكي، واسم الحساب الظاهري.

2. إزالة الجهاز من مثيل المنتج:

• انتقل إلى الحساب الذي يقع ضمن الترخيص، على سبيل المثال، بحث مثيل → منتج → الحساب الافتراضي عن إجراءات SN# → للجهاز (على الجانب الأيمن من الجهاز المدرج) → remove → تأكيد.

الخطوة 2: إعادة إنشاء كود الحجز

ركضت هذا أمر على المفتاح أن يحصل الحجز رمز:

device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
    Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

انسخ رمز الطلب وأدخله في Cisco License Central. تحت الحساب الظاهري الافتراضي انتقل إلى License → License Reservation → (لصق التعليمات البرمجية المأخوذة من إخراج المحول) → التالي. أختر التراخيص المطلوبة (HSEC، وميزة DNA، وميزة الشبكة) وقم بإنشاء رمز التخويل. قم بتنزيل الملف الجديد من Cisco License Central ونسخه إلى المحول. يمكن القيام بذلك عبر بروتوكول FTP أو من خلال النسخ من الوسائط المادية.

الخطوة 3: تثبيت رمز التخويل الجديد

دققت أن المبرد في برق وشغل هذا أمر:

device#license smart reservation install file flash:

تثبيت ترخيص HSEC عند اتصال المحول بمركز ترخيص Cisco أو CSLU باستخدام الترخيص الذكي:

C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

التحقق من تثبيت ترخيص HSEC بشكل صحيح:

C9300X#show license summary
Account Information:
  Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
  Virtual Account: CORE TAC

License Usage:
  License                 Entitlement Tag               Count Status
  -----------------------------------------------------------------------------
  network-advantage       (C9300X-12Y Network Adv...)       1 IN USE
  dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE
  C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

تمكين IPsec كوضع النفق على واجهة النفق:

C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end

بمجرد تمكين IPsec، يصبح ترخيص HSEC قيد الاستخدام. للحصول على مزيد من المعلومات، يرجى الرجوع إلى تكوين IPsec على محولات Catalyst 9000X Series Switches.

التحقق من إستخدام الترخيص:

device#show license usage
License                 Entitlement Tag               Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE
C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<< 

معلومات ذات صلة

• تكوين IPsec على محولات Catalyst 9000X Series Switches
• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	08-Jun-2026	استبدل مراجع "مدير البرامج الذكية (SSM) من Cisco" ب "Cisco License Central."
1.0	01-Nov-2024	الإصدار الأولي