المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

المشكلة

الحل

الخطوة 1: إزالة الترخيص والمثيل من CSSM

الخطوة 2: إعادة إنشاء رمز الحجز

الخطوة 3: تثبيت رمز التخويل الجديد

معلومات ذات صلة

المقدمة

يصف هذا وثيقة كيف أن يحل إصدار على مادة حفازة 9300X مفتاح يتضمن ال HSEC ترخيص وظيفة إضافية.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

- الفهم الأساسي للترخيص الذكي من Cisco

- معرفة بتكوين المحول Catalyst 9300X switch

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- الأجهزة: Catalyst 9300X

- البرنامج: IOS XE 17.9.5

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

ترخيص HSEC (الأمان العالي) هو ترخيص إضافي يمكن إضافته إلى Cisco 9300X لتمكين دعم حركة المرور المشفرة وميزات IPsec.

المشكلة

يفتقد Catalyst 9300X ترخيص HSEC على المحول

تفاصيل المشكلة:

- معرف العملية: C9300X-48HX

الأوامر التي تم تنفيذها لتعريف المشكلة:

Switch#show license summary

Account Information:

Smart Account: Cisco Systems

Virtual Account: DEFAULT

License Usage:

License Entitlement Tag Count Status

-----------------------------------------------------------------------------

network-advantage (C9300-48 Network Advan...) 1 IN USE

dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

الحل

يتضمن الحل إزالة كل من الترخيص والمثيل من مدير البرامج الذكية (CSSM) من Cisco، وإعادة إنشاء رمز الحجز من المحول، وتثبيت الملف الجديد على المحول.

الخطوة 1: إزالة الترخيص والمثيل من CSSM

في CSSM، يقع الترخيص والمثيل ضمن الحساب الظاهري الافتراضي. لاحظ الخطوات التالية لإزالتها:

1. إزالة الترخيص من الحساب الظاهري:

- اتصل بفريق ترخيص TAC لإزالة الترخيص من الحساب . مجموعات البيانات المفيدة التي يمكن تضمينها في الحالة هي UDI SN# من الجهاز، واسم الحساب الذكي، واسم الحساب الظاهري.

2. إزالة الجهاز من مثيل المنتج:

- انتقل إلى الحساب الذي يقع ضمن الترخيص، على سبيل المثال، بحث مثيل → منتج → الحساب الافتراضي عن إجراءات SN# → للجهاز (على الجانب الأيمن من الجهاز المدرج) → remove → تأكيد.

الخطوة 2: إعادة إنشاء رمز الحجز

ركضت هذا أمر على المفتاح أن يحصل الحجز رمز:

device#license smart reservation request local

Enter this request code in the Cisco Smart Software Manager portal:

UDI: PID:C9300X-48HX,SN:FOC2522L1W7

Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

انسخ رمز الطلب وأدخله في CSSM. تحت الحساب الظاهري الافتراضي انتقل إلى License → License Reservation → (لصق التعليمات البرمجية المأخوذة من إخراج المحول) → التالي. أختر التراخيص المطلوبة (HSEC، وميزة DNA، وميزة الشبكة) وقم بإنشاء رمز التخويل. قم بتنزيل الملف الجديد من CSSM ونسخه إلى المحول. يمكن القيام بذلك عبر بروتوكول FTP أو من خلال النسخ من الوسائط المادية.

الخطوة 3: تثبيت رمز التخويل الجديد

دققت أن المبرد في برق وشغل هذا أمر:

device#license smart reservation install file flash:

تثبيت ترخيص HSEC عند توصيل المحول ب CSSM أو CSLU باستخدام الترخيص الذكي:

C9300X#license smart authorization request add hseck9 local

*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

التحقق من تثبيت ترخيص HSEC بشكل صحيح:

C9300X#show license summary

Account Information:

Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC

Virtual Account: CORE TAC

License Usage:

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

network-advantage       (C9300X-12Y Network Adv...)       1 IN USE

dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE

C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

تمكين IPsec كوضع النفق على واجهة النفق:

C9300X(config)#interface tunnel1

C9300X(config-if)#tunnel mode ipsec ipv4

C9300X(config-if)#end

بمجرد تمكين IPsec، يصبح ترخيص HSEC قيد الاستخدام. للحصول على مزيد من المعلومات، يرجى الرجوع إلى تكوين IPsec على محولات Catalyst 9000X Series Switches.

التحقق من إستخدام الترخيص:

device#show license usage

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE

C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE

C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<<

معلومات ذات صلة

- تكوين IPsec على محولات Catalyst 9000X Series Switches

- الدعم الفني والتنزيلات من Cisco