内容

はじめに

前提条件

要件

使用するコンポーネント

背景説明

問題

解決方法

ステップ1:CSSMからライセンスとインスタンスを削除する

ステップ2：予約コードの再生成

ステップ3：新しい認証コードのインストール

関連情報

はじめに

このドキュメントでは、HSECライセンスアドオンに関連するCatalyst 9300Xスイッチの問題を解決する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

- Cisco Smart Licensingの基本的な知識

- Catalyst 9300Xスイッチの設定に精通していること

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

- ハードウェア：Catalyst 9300X

- ソフトウェア：IOS XE 17.9.5

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

HSEC(High Security)ライセンスは、暗号化されたトラフィックとIPsec機能のサポートを有効にするためにCayalyst 9300Xに追加できる追加ライセンスです。

問題

Catalyst 9300Xにスイッチ上のHSECライセンスがない

問題の詳細:

- PID:C9300X-48HX

問題を特定するために実行するコマンド：

Switch#show license summary

Account Information:

Smart Account: Cisco Systems

Virtual Account: DEFAULT

License Usage:

License Entitlement Tag Count Status

-----------------------------------------------------------------------------

network-advantage (C9300-48 Network Advan...) 1 IN USE

dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

解決方法

このソリューションでは、Cisco Smart Software Manager(CSSM)からライセンスとインスタンスの両方を削除し、スイッチから予約コードを再生成し、スイッチに新しいファイルをインストールします。

ステップ1:CSSMからライセンスとインスタンスを削除する

CSSMでは、ライセンスとインスタンスはデフォルトの仮想アカウントの下にあります。次の手順に従って、これらを削除します。

1. 仮想アカウントからライセンスを削除します。

- TACライセンスチームに連絡して、アカウントからライセンスを削除してください。このケースに含めることができる有用なデータセットは、デバイスのUDI SN#、スマートアカウント名、および仮想アカウント名です。

2. 製品インスタンスからデバイスを削除します。

- ライセンスが属するアカウントに移動します。たとえば、Default account → Productインスタンス→、デバイスSN# →アクション（リストされたデバイスの右側）を検索し→、→ Confirmを削除します。

ステップ2：予約コードの再生成

予約コードを取得するには、スイッチで次のコマンドを実行します。

device#license smart reservation request local

Enter this request code in the Cisco Smart Software Manager portal:

UDI: PID:C9300X-48HX,SN:FOC2522L1W7

Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

要求コードをコピーし、CSSMに入力します。デフォルトの仮想アカウントで、次にLicenses → License Reservation →（スイッチの出力から取得したコードを貼り付け）→移動します。必要なライセンス（HSEC、DNA Advantage、およびNetwork Advantage）を選択し、認証コードを生成します。CSSMから新しいファイルをダウンロードし、スイッチにコピーします。これは、FTPまたは物理メディアからのコピーを介して実行できます。

ステップ3：新しい認証コードのインストール

ファイルがフラッシュ内にあることを確認し、次のコマンドを実行します。

device#license smart reservation install file flash:

Smart Licensingを使用してスイッチをCSSMまたはCSLUに接続するときに、HSECライセンスをインストールします。

C9300X#license smart authorization request add hseck9 local

*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

HSECライセンスが正しくインストールされていることを確認します。

C9300X#show license summary

Account Information:

Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC

Virtual Account: CORE TAC

License Usage:

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

network-advantage       (C9300X-12Y Network Adv...)       1 IN USE

dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE

C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

トンネルインターフェイスでトンネルモードとしてIPsecを有効にします。

C9300X(config)#interface tunnel1

C9300X(config-if)#tunnel mode ipsec ipv4

C9300X(config-if)#end

IPsecを有効にすると、HSECライセンスは使用されます。詳細については、「Catalyst 9000XシリーズスイッチでのIPSecの設定」を参照してください。

ライセンスの使用状況を確認します。

device#show license usage

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE

C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE

C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<<

関連情報

- Catalyst 9000XシリーズスイッチでのIPsecの設定

- シスコのテクニカルサポートとダウンロード