Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Problema

Solución

Paso 1: Eliminar la licencia y la instancia de CSSM

Paso 2: Regenere el código de reserva

Paso 3: Instalar el nuevo código de autorización

Información Relacionada

Introducción

Este documento describe cómo resolver problemas en switches Catalyst 9300X que involucran el complemento de licencia HSEC.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- Conocimientos básicos de Cisco Smart Licensing

- Familiaridad con la configuración del switch Catalyst 9300X

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Hardware: Catalyst 9300X

- Software: IOS XE 17.9.5

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

La licencia HSEC (High Security) es una licencia adicional que se puede agregar a la versión 9300X de Cayalyst para permitir la compatibilidad con tráfico cifrado y funciones de IPsec.

Problema

A Catalyst 9300X le falta la licencia HSEC en el switch

Detalles del problema:

- PID: C9300X-48HX

Comandos ejecutados para identificar el problema:

Switch#show license summary

Account Information:

Smart Account: Cisco Systems

Virtual Account: DEFAULT

License Usage:

License Entitlement Tag Count Status

-----------------------------------------------------------------------------

network-advantage (C9300-48 Network Advan...) 1 IN USE

dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

Solución

La solución implica la eliminación de la licencia y la instancia de Cisco Smart Software Manager (CSSM), la regeneración del código de reserva del switch y la instalación del nuevo archivo en el switch.

Paso 1: Eliminar la licencia y la instancia de CSSM

En CSSM, la licencia y la instancia se encuentran en la cuenta virtual predeterminada. Siga estos pasos para eliminarlos:

1. Quite la licencia de la cuenta virtual:

- Póngase en contacto con el equipo de licencias del TAC para eliminar la licencia de la cuenta . Los conjuntos de datos útiles que se pueden incluir en el caso son UDI SN# of device, Smart account name y Virtual account name.

2. Retire el dispositivo de la instancia del producto:

- Desplácese hasta la cuenta en la que se encuentra la licencia; por ejemplo, la cuenta predeterminada → Instancia del producto → buscar acciones del número de serie → del dispositivo (en el lado derecho del dispositivo que aparece en la lista) → quitar → Confirmar.

Paso 2: Regenere el código de reserva

Ejecute este comando en el switch para obtener el código de reserva:

device#license smart reservation request local

Enter this request code in the Cisco Smart Software Manager portal:

UDI: PID:C9300X-48HX,SN:FOC2522L1W7

Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

Copie el código de solicitud e introdúzcalo en CSSM. En la cuenta virtual predeterminada, navegue hasta Licencias → Reserva de licencia → (pegue el código extraído de la salida del switch) → a continuación. Elija las licencias necesarias (HSEC, DNA Advantage y Network Advantage) y genere el código de autorización. Descargue el nuevo archivo de CSSM y cópielo en el switch. Esto se puede hacer a través de FTP o a través de una copia desde un medio físico.

Paso 3: Instalar el nuevo código de autorización

Verifique que el archivo esté en flash y ejecute este comando:

device#license smart reservation install file flash:

Instale la licencia HSEC cuando el switch esté conectado a CSSM o CSLU mediante Smart Licensing:

C9300X#license smart authorization request add hseck9 local

*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

Verifique que la licencia HSEC esté instalada correctamente:

C9300X#show license summary

Account Information:

Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC

Virtual Account: CORE TAC

License Usage:

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

network-advantage       (C9300X-12Y Network Adv...)       1 IN USE

dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE

C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

Habilite IPsec como el modo de túnel en la interfaz de túnel:

C9300X(config)#interface tunnel1

C9300X(config-if)#tunnel mode ipsec ipv4

C9300X(config-if)#end

Una vez que se habilita IPsec, la licencia HSEC se convierte en EN USO. Para obtener más información, consulte Configuración de IPsec en switches Catalyst serie 9000X.

Verifique el uso de la licencia:

device#show license usage

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE

C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE

C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<<

Información Relacionada

- Configuración de IPsec en switches Catalyst serie 9000X

- Soporte técnico y descargas de Cisco