Catalyst 9300XのHSECライセンスのトラブルシューティング

はじめに

このドキュメントでは、Catalyst 9300XスイッチでのHSECライセンスアドオンに関する問題を解決する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Cisco Smart Licensingの基本的な知識
• Catalyst 9300Xスイッチ設定に精通していること

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• ハードウェア：Catalyst 9300X
• ソフトウェア：Cisco IOS ®XE 17.9.5

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

バックグラウンド情報

HSEC(High Security)ライセンスは、暗号化されたトラフィックとIPsec機能のサポートを有効にするためにCatalyst 9300Xに追加できる追加ライセンスです。

問題

Catalyst 9300XのスイッチにHSECライセンスがない

問題の詳細:

• PID: C9300X-48HX

問題を特定するために実行するコマンド：

Switch#show license summary 

Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT

License Usage:
  License Entitlement Tag Count Status
  -----------------------------------------------------------------------------
  network-advantage (C9300-48 Network Advan...) 1 IN USE  
  dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

ソリューション

このソリューションでは、Cisco License Centralからライセンスとインスタンスの両方を削除し、スイッチから予約コードを再生成し、スイッチに新しいファイルをインストールします。

ステップ1:Cisco License Centralからライセンスとインスタンスを削除する

Cisco License Centralでは、ライセンスとインスタンスはデフォルトの仮想アカウントの下にあります。これらを削除するには、次の手順を実行します。

1. 仮想アカウントからライセンスを削除します。

• TACライセンスチームに連絡して、アカウントからライセンスを削除してください。このケースに含めることができる有用なデータセットは、デバイスのUDI SN#、スマートアカウント名、および仮想アカウント名です。

2. 製品インスタンスからデバイスを削除します。

• ライセンスが属しているアカウントに移動します。たとえば、Default account → Product instance → search for device SN# → actions （リストされているデバイスの右側）→ remove → Confirmなどです。

ステップ2：予約コードの再生成

予約コードを取得するには、スイッチで次のコマンドを実行します。

device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
    Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

要求コードをコピーし、Cisco License Centralに入力します。デフォルトの仮想アカウントで、次にLicenses → License Reservation →（スイッチの出力から取得したコードを貼り付け）→移動します。必要なライセンス（HSEC、DNA Advantage、およびNetwork Advantage）を選択し、認証コードを生成します。Cisco License Centralから新しいファイルをダウンロードし、スイッチにコピーします。これは、FTPまたは物理メディアからのコピーを使用して実行できます。

ステップ3：新しい認証コードのインストール

ファイルがフラッシュにあることを確認し、次のコマンドを実行します。

device#license smart reservation install file flash:

Smart Licensingを使用してCisco License CentralまたはCSLUにスイッチを接続するときに、HSECライセンスをインストールします。

C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

HSECライセンスが正しくインストールされていることを確認します。

C9300X#show license summary
Account Information:
  Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
  Virtual Account: CORE TAC

License Usage:
  License                 Entitlement Tag               Count Status
  -----------------------------------------------------------------------------
  network-advantage       (C9300X-12Y Network Adv...)       1 IN USE
  dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE
  C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

トンネルインターフェイスのトンネルモードとしてIPsecを有効にします。

C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end

IPSecを有効にすると、HSECライセンスは使用中になります。詳細については、「Catalyst 9000XシリーズスイッチでのIPsecの設定」を参照してください。

ライセンスの使用状況を確認します。

device#show license usage
License                 Entitlement Tag               Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE
C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<< 

関連情報

• Catalyst 9000XシリーズスイッチでのIPsecの設定
• シスコのテクニカルサポートとダウンロード

更新履歴

改定	発行日	コメント
2.0	08-Jun-2026	「Cisco Smart Software Manager(SSM)」の表記を「Cisco License Central」に置き換えます。
1.0	01-Nov-2024	初版