Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Informations générales

Problème

Solution

Étape 1 : supprimer la licence et l'instance de CSSM

Étape 2 : Régénérez le code de réservation

Étape 3 : Installez le nouveau code d'autorisation

Informations connexes

Introduction

Ce document décrit comment résoudre les problèmes sur les commutateurs Catalyst 9300X impliquant le module complémentaire de licence HSEC.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Compréhension de base de Cisco Smart Licensing

- Connaissance de la configuration du commutateur Catalyst 9300X

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Matériel : Catalyst 9300X

- Logiciel : IOS XE 17.9.5

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Informations générales

La licence HSEC (High Security) est une licence supplémentaire qui peut être ajoutée au commutateur Catalyst 9300X pour prendre en charge le trafic chiffré et les fonctionnalités IPsec.

Problème

Il manque la licence HSEC sur le commutateur Catalyst 9300X

Détails du problème :

- PID : C9300X-48HX

Commandes exécutées pour identifier le problème :

Switch#show license summary

Account Information:

Smart Account: Cisco Systems

Virtual Account: DEFAULT

License Usage:

License Entitlement Tag Count Status

-----------------------------------------------------------------------------

network-advantage (C9300-48 Network Advan...) 1 IN USE

dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

Solution

La solution implique la suppression de la licence et de l'instance de Cisco Smart Software Manager (CSSM), la régénération du code de réservation à partir du commutateur et l'installation du nouveau fichier sur le commutateur.

Étape 1 : supprimer la licence et l'instance de CSSM

Dans CSSM, la licence et l'instance sont situées sous le compte virtuel par défaut. Pour les supprimer, procédez comme suit :

1. Supprimez la licence du compte virtuel :

- Contactez l'équipe de gestion des licences TAC pour supprimer la licence du compte . Les ensembles de données utiles pouvant être inclus dans le cas sont le numéro de série UDI du périphérique, le nom du compte Smart et le nom du compte virtuel.

2. Retirez le périphérique de l'instance de produit :

- Accédez au compte sous lequel se trouve la licence, par exemple le compte par défaut → instance de produit → rechercher les actions SN# → du périphérique (à droite du périphérique répertorié) → supprimer → Confirmer.

Étape 2 : Régénérez le code de réservation

Exécutez cette commande sur le commutateur pour obtenir le code de réservation :

device#license smart reservation request local

Enter this request code in the Cisco Smart Software Manager portal:

UDI: PID:C9300X-48HX,SN:FOC2522L1W7

Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

Copiez le code de demande et saisissez-le dans CSSM. Sous le compte virtuel par défaut, accédez à Licences → Réservation de licence → (collez le code extrait de la sortie du commutateur) → next. Choisissez les licences requises (HSEC, DNA Advantage et Network Advantage) et générez le code d'autorisation. Téléchargez le nouveau fichier à partir du CSSM et copiez-le sur le commutateur. Cette opération peut être effectuée via FTP ou via une copie à partir d'un support physique.

Étape 3 : Installez le nouveau code d'autorisation

Vérifiez que le fichier est en mémoire flash et exécutez la commande suivante :

device#license smart reservation install file flash:

Installez la licence HSEC lorsque le commutateur est connecté à CSSM ou CSLU à l'aide de Smart Licensing :

C9300X#license smart authorization request add hseck9 local

*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

Vérifiez que la licence HSEC est correctement installée :

C9300X#show license summary

Account Information:

Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC

Virtual Account: CORE TAC

License Usage:

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

network-advantage       (C9300X-12Y Network Adv...)       1 IN USE

dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE

C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

Activez IPsec comme mode de tunnel sur l'interface de tunnel :

C9300X(config)#interface tunnel1

C9300X(config-if)#tunnel mode ipsec ipv4

C9300X(config-if)#end

Une fois IPsec activé, la licence HSEC devient EN COURS D'UTILISATION. Pour plus d'informations, consultez Configurer IPsec sur les commutateurs de la gamme Catalyst 9000X.

Vérifiez l'utilisation de la licence :

device#show license usage

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE

C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE

C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<<

Informations connexes

- Configurer IPsec sur les commutateurs de la gamme Catalyst 9000X

- Assistance technique de Cisco et téléchargements