Inhalt

Einleitung

Voraussetzungen

Hintergrundinformationen

Verwendete Komponenten

Konzepte

Smart License Authorization Code (SLAC)

Cisco Software Smart Manager (CSM)

Schritte

Schritt 1: Stellen Sie sicher, dass das Gerät über eine Cisco DNA-Startstufe verfügt.

Schritt 2: Smart Transport und Standard-URL definieren

Schritt 3: Proxy bei Bedarf definieren

Schritt 4: Vergewissern Sie sich, dass das Token für die Registrierung verwendet wird, um die Exportkontrolle zu ermöglichen.

Schritt 5: Konfigurieren des Tokens im Gerät

Schritt 6: Überprüfen Sie mit dem Befehl show license status den installierten vertrauenswürdigen Code und die erhaltene Bestätigung.

Schritt 7: Überprüfen der vorhandenen Autorisierung mit dem Befehl show license authorization (Lizenz anzeigen)

Schritt 8: Anfordern der SLAC

Schritt 9: Autorisierung überprüfen

Durchsatz ändern

Einleitung

Dieses Dokument beschreibt die Installation der HSEC-Lizenz auf dem Catalyst 8300 Router im Online-Modus.

Voraussetzungen

Kenntnisse in den folgenden Themen:

- Kenntnisse in Smart Licensing

- Kenntnisse in Cisco IOS® XE

- Kenntnisse in der HSEC-Lizenz. Diese Lizenz wird auch als Ausfuhrkontrolllizenz bezeichnet.

Voraussetzungen für den Router:

- Router im Autonomous-Modus Überprüfen Sie dies mit dem Befehl show version.

- Für den Router muss bereits ein Cisco DNA-Lizenz-Bootlevel vorinstalliert und konfiguriert sein. Weitere Informationen finden Sie unter Configure Licenses and Throughput for Catalyst 8000 Series Physical Platforms.

- Der Router muss bereits mit dem Cisco Software Smart Manager (CSSM) kommunizieren und eine Bestätigung von diesem erhalten haben. Weitere Informationen finden Sie im Abschnitt Konfigurieren von Smart Licensing mithilfe der Richtlinie auf Cisco IOS XE-Routern: Direkt mit CSSM verbundener Router.

Hintergrundinformationen

Es gibt ein offizielles Handbuch unter Configure Licenses and Throughput for Catalyst 8000 Series Physical Platforms , in dem jedoch eine Mischung aus Lizenzierungsfunktionen zwischen den verschiedenen Catalyst 8000 Router-Plattformen beschrieben wird.

Dieser Leitfaden ist nur für den Router 8300 gedacht, der im Autonomous-Modus ausgeführt wird, wenn die Instanz direkt mit dem Cisco Smart Software Manager (CSSM) verbunden ist.

Verwendete Komponenten

Verwenden Sie in diesem Artikel folgende Elemente:

- C830-1N1S-4T2X-Router Die beschriebenen Schritte gelten jedoch für alle Catalyst-Router der Serie 8300.

- Cisco IOS XE Version 17.15.03a

- Router im Autonomous-Modus

Anmerkung: Stellen Sie sicher, dass Sie die Software auf dem neuesten Stand zu einem stabilen goldenen Stern oder einer empfohlenen Version haben.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Konzepte

Smart License Authorization Code (SLAC)

Der Smart License Authorization Code ist ein Code, der auf dem Gerät installiert werden muss, damit die HSEC-Lizenz verwendet werden kann.

Dieser Code muss vom Gerät angefordert und auf dem Gerät installiert werden. Anschließend können Sie höhere Durchsatzraten für verschlüsselten Datenverkehr konfigurieren.

Siehe Abschnitt Richtlinien für die Verwendung einer HSECK9-Lizenz aus dem offiziellen Dokumentationsleitfaden unter Configure Licenses and Throughput for Catalyst 8000 Series Physical Platforms (Konfigurieren von Lizenzen und Durchsatz für physische Catalyst-Plattformen der Serie 8000).

Weitere Informationen unter Kapitel: Aufgabenbibliothek für Smart Licensing mithilfe der Richtlinie.

Cisco Software Smart Manager (CSM)

Dies ist die Remote-Server-Einheit in der Cloud, die die Lizenzen verwaltet.

Der Zugriff auf den CSSM erfolgt über Cisco Software Central, wo der Zugriff auf den Legacy Smart Software Manager möglich ist, oder über die Cisco License Central, wo Sie auf die aktualisierte Version der Webseite zugreifen können.

Anmerkung: Stellen Sie sicher, dass Sie über einen Smart Account für Ihre Domäne verfügen. Weitere Informationen finden Sie unter How to create a Smart Account?.

Schritte

Schritt 1: Stellen Sie sicher, dass das Gerät über eine Cisco DNA-Startstufe verfügt.

In Matrix Cisco DNA Software, SD-WAN und Routing Matrices finden Sie Informationen zu Cisco DNA-Bootlevels und -Funktionen.

Vergewissern Sie sich, dass Ihr Gerät mit dem Befehl show version über eine Bootstufe verfügt:

Router#show version

Technology Package License Information:

-----------------------------------------------------------------

Technology     Type         Technology-package Technology-package

Current            Next Reboot

-----------------------------------------------------------------

Smart License  Perpetual    network-advantage  network-advantage

Smart License  Subscription dna-advantage      dna-advantage

Schritt 2: Smart Transport und Standard-URL definieren

Router(config)#license smart transport smart

Router(config)#license smart url default

Schritt 3: Proxy bei Bedarf definieren

Router(config)#license smart proxy address

Router(config)#license smart proxy port

Schritt 4: Vergewissern Sie sich, dass das Token für die Registrierung verwendet wird, um die Exportkontrolle zu ermöglichen.

Stellen Sie bei der Registrierung des Geräts in CSSM sicher, dass das Token, das die Exportkontrollfunktion zulässt, zugelassen wurde, wie in diesem Screenshot gezeigt:

Schritt 5: Konfigurieren des Tokens im Gerät

Router#license smart trust idtoken

all force

Die Kommunikation mit dem wiederhergestellten CSSM wird im Anzeigeprotokoll und im installierten Vertrauenscode angezeigt.

*Dec  1 23:42:28.633: %SMART_LIC-5-COMM_RESTORED: Communications with Cisco Smart Software Manager (CSSM) restored

*Dec  1 23:42:28.656: %SMART_LIC-6-POLICY_INSTALL_SUCCESS: A new licensing policy was successfully installed

*Dec  1 23:42:28.720: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C8300-1N1S-4T2X,S:

.

Schritt 6: Überprüfen Sie mit dem Befehl show license status den installierten vertrauenswürdigen Code und die erhaltene Bestätigung.

Router#show license status

Utility:

Status: DISABLED

Smart Licensing Using Policy:

Status: ENABLED

Account Information:

Smart Account:

As of Dec 01 23:41:50 2025 UTC

Virtual Account:

Data Privacy:

Sending Hostname: yes

Callhome hostname privacy: DISABLED

Smart Licensing hostname privacy: DISABLED

Version privacy: DISABLED

Transport:

Type: Smart

URL: https://smartreceiver.cisco.com/licservice/license

Proxy:

Address:

Port:

Username:

Password:

VRF:

Policy:

Policy in use: Installed On Dec 01 23:42:28 2025 UTC

Policy name: SLE Policy

Reporting ACK required: yes (Customer Policy)

Unenforced/Non-Export Perpetual Attributes:

First report requirement (days): 30 (Customer Policy)

Reporting frequency (days): 60 (Customer Policy)

Report on change (days): 60 (Customer Policy)

Unenforced/Non-Export Subscription Attributes:

First report requirement (days): 120 (Customer Policy)

Reporting frequency (days): 111 (Customer Policy)

Report on change (days): 111 (Customer Policy)

Enforced (Perpetual/Subscription) License Attributes:

First report requirement (days): 30 (Customer Policy)

Reporting frequency (days): 90 (Customer Policy)

Report on change (days): 60 (Customer Policy)

Export (Perpetual/Subscription) License Attributes:

First report requirement (days): 30 (Customer Policy)

Reporting frequency (days): 30 (Customer Policy)

Report on change (days): 30 (Customer Policy)

Miscellaneous:

Custom Id:

Usage Reporting:

Last ACK received: Dec 01 23:48:00 2025 UTC<<<<<<<< ACK

Next ACK deadline: Jan 30 23:48:00 2026 UTC

Reporting push interval: 30  days

Next ACK push check:

Next report push: Dec 31 23:43:03 2025 UTC

Last report push: Dec 01 23:43:03 2025 UTC

Last report file write:

Trust Code Installed: Dec 01 23:42:28 2025 UTC<<<<<<<<<<

Device Telemetry Report Summary:

================================

Data Channel: AVAILABLE

Reports on disk: 1

Schritt 7: Überprüfen der vorhandenen Autorisierung mit dem Befehl show license authorization (Lizenz anzeigen)

Show license authorization (Lizenzautorisierung anzeigen) zeigt an, ob der Autorisierungscode für die HSEC- oder Exportsteuerung bereits installiert ist.

Anmerkung: Auf einigen Geräten wurde der Smart License Authorization Code (SLAC) bereits ab Werk installiert, sofern er in der Bestellung enthalten war.

Router#show license authorization

Last Data Push:

Last File Export:

Overall status:

Active: PID:C8300-1N1S-4T2X,SN:

Status: NOT INSTALLED

Purchased Licenses:

No Purchase Information Available

Router#

Wenn nicht installiert, fahren Sie mit dem nächsten Schritt fort.

Schritt 8: Anfordern der SLAC

Wenn der Autorisierungscode noch nicht installiert ist, fordern Sie den SLAC-Code von der Produktinstanz, d. h. dem Gerät, an.

Um SLAC anzufordern, verwenden Sie die Befehlslizenzfunktion hseck9:

Router(config)#license feature hseck9

Anschließend wird der SLAC-Code erfolgreich importiert:

Router(config)#

*Dec  1 23:55:06.978: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C8300-1N1S-4T2X,SN:

*Dec  1 23:55:07.004: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowed for feature hseck9

Schritt 9: Autorisierung überprüfen

Nachdem der SLAC angefordert wurde, können Sie überprüfen, ob Sie den Autorisierungscode ordnungsgemäß installiert haben, indem Sie show license Authorization ausführen:

Router#show license authorization

Last Data Push: Dec 01 23:55:06 2025 UTC via Smart

Last File Export:

Overall status:

Active: PID:C8300-1N1S-4T2X,SN:

Status: SMART AUTHORIZATION INSTALLED on Dec 01 23:55:06 2025 UTC

Last Confirmation code:

Authorizations:

Router US Export Lic. for DNA (DNA_HSEC):

Description: U.S. Export Restriction Compliance license for DNA based Routers

Total available count: 1

Enforcement type: EXPORT RESTRICTED

Term information:

Active: PID:C8300-1N1S-4T2X,SN:

Authorization type: SMART AUTHORIZATION INSTALLED

License type: PERPETUAL

Term Count: 1

Purchased Licenses:

No Purchase Information Available

Router#

Überprüfen Sie im Portal, ob die Lizenz genutzt und reserviert wurde:

Durchsatz ändern

Nachdem die SLAC erfolgreich installiert wurde, ändern Sie den Durchsatz entsprechend:

Router(config)#platform hardware throughput crypto 2.5G

% These values don't take effect until the next reboot. Please save the configuration.

Router(config)#

*Dec  2 00:01:19.108: %CRYPTO_SL_TP_LEVELS-6-SAVE_CONFIG_AND_RELOAD: New throughput level not applied until reload; please save config

Router(config)#do wr

Building configuration...

[OK]

Router(config)#

*Dec  2 00:01:28.776: %SYS-6-PRIVCFG_ENCRYPT_SUCCESS: Successfully encrypted private config file

Router(config)#do reload

WARNING:

Boot variable either does not exist or buffer is too small

This may impact autoboot of the router. Proceed with caution

Do you wish to proceed with reload anyway[confirm]

Proceed with reload? [confirm]

Anmerkung: Nicht verschlüsselter Datenverkehr wird standardmäßig ungedrosselt.

Überprüfen Sie den aktuellen Kryptografiedurchsatz mit dem Befehl show platform hardware throughput crypto (Kryptografiedurchsatz anzeigen):

Router#show platform hardware throughput crypto

Current configured crypto throughput level: 2.5G