Probleemoplossing voor SLP Smart Transport op Catalyst 9000 Switches

Inleiding

Dit document beschrijft hoe u problemen met Smart Licensing Using Policy (SLP) kunt oplossen met Smart Transport op Catalyst 9000 switches.

Voorwaarden

Vereisten

Cisco raadt u aan bekend te zijn met dit onderwerp en er vertrouwd mee te zijn:

• Smart Licensing met beleid voor Cisco IOS® XE-apparaten.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Catalyst 9200
• Catalyst 9300
• Catalyst 9400
• Catalyst 9500
• Catalyst 9600
• Cisco IOS XE 17.9.1 en latere versies

Opmerking: Raadpleeg de betreffende configuratiehandleiding voor de opdrachten die worden gebruikt om deze functies op andere Cisco-platforms in te schakelen.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Smart Licensing Use Policy is een verbeterde versie van Smart Licensing, die is ontworpen met als hoofddoel een licentieoplossing te bieden die ervoor zorgt dat de activiteiten van uw netwerk ononderbroken blijven. In plaats van verstorend te werken, creëert het een compliance-relatie om de hardware- en softwarelicenties die u koopt en gebruikt te verantwoorden.

Voor Smart Licensing-rapportage om goed te functioneren, maakt de Catalyst 9000 switch verbinding met Cisco Smart Software Manager (CSSM) om licentiegebruik te melden. CSSM fungeert als een gecentraliseerd platform voor het beheer van alle Cisco-softwarelicenties en voor het beoordelen van gebruik, waardoor u beter kunt plannen voor toekomstige licentieregelingen.

Er zijn meerdere topologieën waardoor een Catalyst 9000 switch verbinding kan maken met CSM, maar dit document concentreert zich op de specifieke topologie waarin de switch rechtstreeks is verbonden met CSM. Dit betekent dat de switch in staat moet zijn om een verbinding met CSSM te bereiken en tot stand te brengen, die op het internet wordt gehost.

In deze directe verbindingstopologie zijn er twee transportopties: Smart Transport en Call Home, met Smart Transport als aanbevolen methode. Daarnaast ondersteunt Smart Transport het gebruik van een HTTPS-proxy en maakt het mogelijk een specifieke VRF te selecteren om slimme licentiecommunicatie met CSM te verwerken.

Wanneer u Smart Transport gebruikt, ruilt de Catalyst 9000 switch licentiegebruiksinformatie met CSSM in JavaScript Object Notation (JSON)-indeling in een HTTPS-bericht. Deze informatie, die bekend staat als het RUM Report, wordt door de switch verzonden, en het antwoord van CSSM wordt aangeduid als een ACK.

De minimale rapportagefrequentie voor deze topologie wordt beperkt tot één dag. Dit betekent dat het productgeval niet meer dan één RUM-rapport per dag zal verzenden, waardoor wordt voorkomen dat voor bepaalde licenties een buitensporig aantal rapporten wordt gegenereerd en verzonden. Dit helpt geheugengerelateerde problemen en systeemvertragingen op te lossen die worden veroorzaakt door een overproductie van RUM rapporten.

license smart syncIndien nodig kunt u deze beperking van throttling negeren door de opdracht in de geprivilegieerde EXEC-modus te gebruiken

Configureren

Volg deze stappen om SLP met slim transport te configureren:

1. Configureer Smart als het transporttype en gebruik de standaard-URL.

   Switch#configure terminal
   Switch(config)#license smart transport smart
   Switch(config)#license smart url default

   

   Opmerking: Als een VRF wordt gebruikt voor slim transport, moet u ditlicense smart vrf configureren.

2. Configureer de DNS-server en broninterface voor DNS-resolutie en HTTP-clientverbindingen.

   Switch(config)#ip domain lookup
   Switch(config)#ip name-server 10.31.104.74
   Switch(config)#ip domain name cisco.com
   Switch(config)#ip domain lookup source-interface Vlan10
   

   

   Opmerking: Als een VRF wordt gebruikt voor slim transport, moet de VRF-variant van deze opdrachten worden gebruikt.

3. Indien nodig moet u een HTTPS-proxy configureren.

   Switch(config)#license smart proxy address 192.168.217.105
   Switch(config)#license smart proxy port 80
   

   

   Opmerking: De proxyserver kan worden geconfigureerd met zijn IP-adres of hostnaam.

4. Genereer een token in de virtuele account. Volg de procedure die in dit document is beschreven om deze stap te voltooien.

5. Installeer de vertrouwenscode op de switch.

   Switch#license smart trust idtoken NGFkODgzMGUtZmNkMS00NTRjLWI5MjUtYjI0YWYzZjU1ZGQzLTE3NDAyNjU5%0AODA0NTV8VXVHVjdvVjByejY1aVZYa0lCVkl12345FSk9WZTdDb3lhZEZT%0ANjkyST0%3D%0A all force
   
   [OK]
   
   

   Na een succesvolle vertrouwensinstelling met CSSM wordt een soortgelijke syslog weergegeven.

   *Jan 24 23:19:05.144: %SMART_LIC-6-TRUST_INSTALL_SUCCESS: A new licensing trust code was successfully installed on P:C9300-48UN,S:<SN>.
   

   Bovendienshow license statustoont de tijd van de vertrouwenscode installatie.

   Switch#show license status  | i Trust
   Trust Code Installed: Jan 24 23:19:05 2025 UTC  <--- Trust code was installed
   

   Tot slot laat het gebeurtenissenlogboek van de virtuele account zien dat de switch is toegevoegd.

   Gebeurtenislogboek virtuele account met apparaat.

Problemen oplossen

Als Trust Establishment met CSSM mislukt, wordt een syslog getoond die de reden voor falen aangeeft.

*Jan 24 15:17:46.341: %SMART_LIC-3-COMM_FAILED: Communications failure with the Cisco Smart Software Manager (CSSM) : <Reason>

Mogelijke redenen voor communicatiestoringen zijn onder meer:

• Kan serverhostnaam/domeinnaam niet oplossen: De Smart Transport URL of de proxyserver hostnaam is niet opgelost door DNS. Valideer de configuraties van de naamresolutie en bereikbaarheid van de DNS server.

• Time out verbinding: Er werd geprobeerd verbinding te maken, maar er werd geen antwoord ontvangen. Controleer of de HTTPS-verbinding met CSM tot stand wordt gebracht met behulp van pakketopnamen en controleer of een apparaat, zoals een proxyserver of firewall, de connectiviteit blokkeert. Als u een proxyserver gebruikt, zorg er dan voor dat de juiste poort in gebruik is.

Volg deze stappen en validatieopdrachten om SLP met Smart Transport op te lossen:

1. Logboeken van Smart Licensing-gebeurtenissen valideren.

   Switch#show license eventlog 1
   **** Event Log ****
   
   2025-01-24 13:58:23.900 UTC SAEVT_INIT_START version="5.5.29_rel/114"
   2025-01-24 13:58:23.922 UTC SAEVT_INIT_CRYPTO success="False" error="Crypto Initialization has not been completed"
   2025-01-24 13:58:23.922 UTC SAEVT_HA_EVENT eventType="SmartAgentEvtHArmfRegister"
   2025-01-24 13:58:27.620 UTC SAEVT_READY
   2025-01-24 13:58:27.621 UTC SAEVT_ENABLED
   2025-01-24 13:58:27.665 UTC SAEVT_EXPORT_FLAG exportAllowed="False"
   2025-01-24 13:58:27.732 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
   2025-01-24 13:58:27.742 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
   2025-01-24 13:58:27.742 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2017-05.com.cisco.C9300_48P_NW_Advantagek9,1.0_6a224fe3-c92e-4440-a9c1-5d0e53a54015"
   2025-01-24 13:58:27.744 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
   2025-01-24 13:58:27.744 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_LICENSE_REQUEST" MSG="License network-advantage, dev C9300_48P, count 1, reslt 0, alt 0"
   2025-01-24 13:58:27.763 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
   2025-01-24 13:58:27.767 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
   2025-01-24 13:58:27.767 UTC SAEVT_TAG_AUTHORIZED count="1" entitlementTag="regid.2017-05.com.cisco.C9300_48P_Dna_Advantage,1.0_60783b06-53ee-484c-b21e-615d3cf6837a"
   2025-01-24 13:58:27.767 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_SYSDATA_FAIL" MSG="Get-SDL: not the active switch"
   2025-01-24 13:58:27.768 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_LICENSE_REQUEST" MSG="License dna-advantage, dev C9300_48P, count 1, reslt 0, alt 0"
   2025-01-24 13:58:30.425 UTC SAEVT_HA_EVENT eventType="SmartAgentEvtHArmfInitialize"
   2025-01-24 13:58:30.431 UTC SAEVT_HA_CHASSIS_ROLE udi="PID:C9300-48UN,SN:<SN>"
   2025-01-24 13:58:30.431 UTC SAEVT_HA_EVENT eventType="SmartAgentEvtHAchkptRegister"
   2025-01-24 13:58:37.975 UTC SAEVT_HA_ROLE udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
   2025-01-24 13:58:38.048 UTC SAEVT_HA_CHASSIS_ROLE udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
   2025-01-24 13:58:38.048 UTC SAEVT_HA_ROLE udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
   2025-01-24 13:58:38.062 UTC SAEVT_INIT_CONFIG_READ_BEGIN
   2025-01-24 13:58:40.884 UTC SAEVT_HOSTNAME_CHANGE
   2025-01-24 13:58:41.734 UTC SAEVT_HA_EVENT eventType="SmartAgentSetNVPairs"
   2025-01-24 13:58:42.408 UTC SAEVT_INIT_CONFIG_READ_DONE
   2025-01-24 13:58:42.531 UTC SAEVT_PLATFORM eventSource="INFRA_SL" eventName="INFRA_SL_EVLOG_OIR_ADD" MSG="OIR Add evt 100 with slot-id 1"
   2025-01-24 13:58:42.531 UTC SAEVT_HA_CONFIG
   2025-01-24 13:58:42.531 UTC SAEVT_HA_UDI udi="PID:C9300-48UN,SN:<SN>" haRole="Active"
   2025-01-24 13:58:42.732 UTC SAEVT_LICENSE_USAGE count="0" type="destroy" entitlementTag="regid.2017-05.com.cisco.C9300_48P_NW_Advantagek9,1.0_6a224fe3-c92e-4440-a9c1-5d0e53a54015"
   2025-01-24 13:58:42.744 UTC SAEVT_LICENSE_USAGE count="0" type="destroy" entitlementTag="regid.2017-05.com.cisco.C9300_48P_Dna_Advantage,1.0_60783b06-53ee-484c-b21e-615d3cf6837a"
   2025-01-24 13:58:43.140 UTC SAEVT_INIT_SYSTEM_INIT
   2025-01-24 13:58:44.143 UTC SAEVT_INIT_CRYPTO success="False" error="Crypto Initialization has not been completed"
   2025-01-24 13:59:14.143 UTC SAEVT_INIT_CRYPTO success="True"
   2025-01-24 13:59:14.144 UTC SAEVT_COMM_RESTORED
   2025-01-24 13:59:14.176 UTC SAEVT_INIT_COMPLETE
   2025-01-24 14:00:14.145 UTC SAEVT_PRIVACY_CHANGED enabled="True"
   2025-01-24 14:00:27.432 UTC SAEVT_UTILITY_REPORT_START
   2025-01-24 15:17:46.341 UTC SAEVT_COMM_FAIL error="Connection timed out".  <--- Connection timed out
   2025-01-24 15:35:22.627 UTC SAEVT_COMM_RESTORED <--- Communication with CSSM restored
   
   

2. Bevestig connectiviteit met CSSM door te verzenden en een telnet-verbinding te proberen. Hiermee wordt geverifieerd dat er een naamresolutie is en dat er geen beheerblokkering is tussen de switch en CSM.

   Switch#show ip interface brief | exclude unassigned
   Interface              IP-Address      OK? Method Status                Protocol
   Vlan10                 10.31.121.118   YES DHCP   up                    up      
   
   Switch#ping  smartreceiver.cisco.com source Vlan10
   Type escape sequence to abort.
   Sending 5, 100-byte ICMP Echos to X.X.X.X, timeout is 2 seconds:
   !!!!!
   Success rate is 100 percent (5/5), round-trip min/avg/max = 364/365/368 ms
   
   Switch#telnet  smartreceiver.cisco.com 443 /ipv4 /source-interface vlan10
   Trying X.X.X.X, 80 ... Open
   
   [Connection to X.X.X.X closed by foreign host]
   
   

   Als er een proxyserver wordt gebruikt, kunt u dezelfde opdrachten ook proberen via het IP-adres en de poort van de proxyserver.

   Switch#ping  192.168.217.105
   Type escape sequence to abort.
   Sending 5, 100-byte ICMP Echos to 192.168.217.105, timeout is 2 seconds:
   !!!!!
   Success rate is 100 percent (5/5), round-trip min/avg/max = 364/365/368 ms
   
   Switch#telnet  192.168.217.105 80 /ipv4 /source-interface vlan10
   Trying 192.168.217.105, 80 ... Open
   
   [Connection to 192.168.217.105 closed by foreign host]
   

3. Bevestig dat RUM-rapporten worden verzonden en of er een antwoord is.

   Switch#show license history message        
   
   Message History (oldest to newest):
   ====================================================
   Trust Establishment:
     REQUEST: Jan 24 23:18:59 2025 UTC    <--- RUM report was sent
   {"request":"{\"header\":{\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300-48UN\",\"udi_serial_number\":\"<SN>\"},\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"product_instance_identifier\":\"\",\"nonce\":\"8620723070430261290\",\"timestamp\":1737760739943,\"connect_info\":{\"name\":\"C_agent\",\"version\":\"5.5.29_rel/114\",\"production\":true,\"additional_info\":\"\",\"capabilities\":[\"UTILITY\",\"DLC\",\"AppHA\",\"MULTITIER\",\"EXPORT_2\",\"OK_TRY_AGAIN\",\"POLICY_USAGE\",\"POLICY_USAGE\"]}},\"request_data\":\"{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"timestamp\\\":1737760738052,\\\"nonce\\\":\\\"8620723070430261290\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"hostname\\\":\\\"Switch\\\",\\\"token\\\":\\\"<TOKEN>\\\",\\\"mode\\\":\\\"PERMANENT\\\",\\\"force\\\":true,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"device_list\\\":[{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"trust_id\\\":612,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"csr\\\":\\\"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\\\",\\\"id_cert_sn\\\":\\\"\\\"}]}\"}"}
     RESPONSE: Jan 24 23:19:05 2025 UTC   <--- Response from CSSM was received
   {"signature":{"type":null,"value":null,"piid":null,"cert_sn":null},"response":"{\"header\":{\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"timestamp\":1737760824972,\"nonce\":\"8620723070430261290\",\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300-48UN\",\"udi_serial_number\":\"<SN>\"},\"agent_actions\":null,\"connect_info\":{\"name\":\"SSM\",\"version\":\"1.3\",\"production\":true,\"capabilities\":[\"DLC\",\"AppHA\",\"EXPORT_2\",\"POLICY_USAGE\",\"UTILITY\"],\"additional_info\":\"\"},\"product_instance_identifier\":\"\",\"id_cert_serial_number\":null,\"signing_cert_serial_number\":null},\"status_code\":\"OK\",\"status_message\":\"OK\",\"retry_time_seconds\":0,\"response_data\":\"{\\\"nonce\\\":\\\"8620723070430261290\\\",\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"smart_account_name\\\":\\\"<ACCOUNT>\\\",\\\"pool_name\\\":\\\"<VIRTUAL_ACCOUNT>\\\",\\\"device_list\\\":[{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300-48UN\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"smart_license\\\":\\\<LICENSE>\\\",\\\"product_instance_identifier\\\":\\\"6c5ea69b-4881-4396-bfa6-6a53bd5894a4\\\"}]}\"}","sch_response":null}
   
   
   Usage Reporting:
     No past history
   Result Polling:
     No past history
   Authorization Request:
     No past history
   Authorization Return:
     No past history
   Trust Sync:
     No past history
   
   Import Message History (oldest to newest):
   ====================================================
   Import POLICY:
     No past Import history
   
   Import AUTH:
     No past Import history
   
   Import TRUST CODE:
   Received on Jan 24 23:19:05 2025 UTC
     <TRUST_CODE>
   
   
   Import RUM ACK:
     No past Import history
   
   Import CONVERSION ACK:
     No past Import history
   
   Import ACCOUNT INFO:
     Last policy received on Jan 24 23:19:05 2025 UTC
     <ACCOUNT_INFO>
   
   
   Switch#show license tech support | sec Trust
   Trust Establishment:
     Attempts: Total=1, Success=1, Fail=0  Ongoing Failure: Overall=0 Communication=0
     Last Response: OK on Jan 24 23:19:05 2025 UTC  <--- Trust establishment succeeded
       Failure Reason: 
     Last Success Time: Jan 24 23:19:05 2025 UTC
     Last Failure Time: 
   Trust Acknowledgement:
     Attempts: Total=0, Success=0, Fail=0  Ongoing Failure: Overall=0 Communication=0
     Last Response: 
       Failure Reason: 
     Last Success Time: 
     Last Failure Time: 
   Trust Sync:
     Attempts: Total=1, Success=1, Fail=0  Ongoing Failure: Overall=0 Communication=0
     Last Response: OK on Jan 24 23:19:50 2025 UTC
       Failure Reason: 
     Last Success Time: Jan 24 23:19:50 2025 UTC
     Last Failure Time: 
   Trusted Store Interface: True
   Local Device: P:C9300-48UN,S:, state[2], Trust Data INSTALLED  TrustId:612
   Overall Trust: INSTALLED (2) <--- Trust code installed
   
   

   show license history messageAls er een verzoek wordt verzonden maar er is geen reactie van CSSM, toont het bevel geen JSON gegevens voor de gegeven reactie en meer details over de mislukking kunnen worden verkregen.

   Switch#show license history message                     
   ! <--- Output omitted for brevity --->
   Trust Establishment:
     REQUEST: Feb 21 16:54:49 2025 UTC
   {"request":"{\"header\":{\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300X-12Y\",\"udi_serial_number\":\"<SN>\"},\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"product_instance_identifier\":\"\",\"nonce\":\"418461674986421033\",\"timestamp\":1740156889326,\"connect_info\":{\"name\":\"C_agent\",\"version\":\"5.5.29_rel/114\",\"production\":true,\"additional_info\":\"\",\"capabilities\":[\"UTILITY\",\"DLC\",\"AppHA\",\"MULTITIER\",\"EXPORT_2\",\"OK_TRY_AGAIN\",\"POLICY_USAGE\",\"POLICY_USAGE\"]}},\"request_data\":\"{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300X-12Y\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"timestamp\\\":1740156888584,\\\"nonce\\\":\\\"418461674986421033\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"hostname\\\":\\\"F241.24.06-9300-1\\\",\\\"token\\\":\\\"MzgwMDAwMTItOGVkOC00OWExLTgzZmEtMzVhNTZkMDAyNTJhLTE3NDI3NDgy%0ANDkyMTF8U1N4MFV0RDgzdytvY0EwL1FrRHBEaDJ6bW8yTDlpa3BsazJKbkxE%0ASXpwND0%3D%0A\\\",\\\"mode\\\":\\\"PERMANENT\\\",\\\"force\\\":true,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"device_list\\\":[{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300X-12Y\\\",\\\"udi_serial_number\\\":\\\"<SN>\\\"},\\\"trust_id\\\":497,\\\"software_tag_identifier\\\":\\\"regid.2017-05.com.cisco.C9300,v1_727af1d9-6c39-4444-b301-863f81445b72\\\",\\\"product_instance_identifier\\\":\\\"\\\",\\\"csr\\\":\\\"MIICnjCCAYYCAQAwODE2MDQGA1UEAxMtODhFMzcyODRBOTYwN0U1MDhERDJCMTdERkYyNTJBOTZDQjA1ODNENzo6MSwyMIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAxTl8H93Q05evxmYkBYIq1hwyXqmkw24AHfnxGLFw7SaiN3bCKmYnG31vYzAbgcq3fq2LD6dtzFLrXm7t43wiF+kLtkgh4a+W9cl6PaiPXr9pxEBSxuMokfUZBd9OU7e83wCtH+0bUeSsdFHpTyIiynodF92NHwjsR4eRB5fAnx1qqbZBNa4ntgj11HQ1X9pN31PY7Wc18iEGRhYgR5ljGpgvhnfzno6M8jG4wplxuiA3oWvYO8BaXkQHRf6QofQIXfmsgGAddtJqw2UzcSLWaelbuHB1yhnhWTD5mpRFQYxuLU87ndr/G8PaCreJ/RzjikSLgEes4hF34i13ab8LGwIDAQABoCEwHwYJKoZIhvcNAQkOMRIwEDAOBgNVHQ8BAf8EBAMCBaAwDQYJKoZIhvcNAQEFBQADggEBAAOUiLz9nZ+C2mGI31ZqrK1iV/C1GWNXJajWisRhFBgSANgFs7cLfAJhZtEXF1PY+0PQGRAeR/zwCpYwIq/cI7jLjqXAaHkNmEeRsidWv+pMxNwjR4csSJk+PNqeqwXzVIhsJTEU5E8jchwzI1i26STUDjKJhHW+Z1wgDYBCPldl2CA2D7c71s4/UirEPoEEiFtrxtGi8KvldRPFEis8vaX8OGNV4H/t1+SSU4UW5resHpABusJSM2SJNTOsX6f+7IULqPQJjoGs0pqu+EyHcjglSYolMsIqE1x9jzdKGN+wy3p4my3a0PNfiHF3RofSkXMk++idw9v8+kHV9m+Ym9A=\\\",\\\"id_cert_sn\\\":\\\"\\\"}]}\"}"}
     RESPONSE: Feb 21 16:54:49 2025 UTC
                                               <--- The line is empty, which means there was no response from CSSM
   
     REQUEST: Feb 21 16:55:19 2025 UTC
   {"request":"{\"header\":{\"request_type\":\"ID_TOKEN_TRUST\",\"sudi\":{\"udi_pid\":\"C9300X-12Y\",\"udi_serial_number\":\"<SN>\"},\"version\":\"1.3\",\"locale\":\"en_US.UTF-8\",\"product_instance_identifier\":\"\",\"nonce\":\"17639638978924380272\",\"timestamp\":1740156919824,\"connect_info\":{\"name\":\"C_agent\",\"version\":\"5.5.29_rel/114\",\"production\":true,\"additional_info\":\"\",\"capabilities\":[\"UTILITY\",\"DLC\",\"AppHA\",\"MULTITIER\",\"EXPORT_2\",\"OK_TRY_AGAIN\",\"POLICY_USAGE\",\"POLICY_USAGE\"]}},\"request_data\":\"{\\\"sudi\\\":{\\\"udi_pid\\\":\\\"C9300X-12Y\\\",\\\"udi_serial_number\\\"
   ! <--- Output omitted for brevity --->
   
   
   Switch#show license tech support | sec Trust
   Trust Establishment:
   Attempts: Total=2, Success=0, Fail=2 Ongoing Failure: Overall=2 Communication=2
   Last Response: NO REPLY on Feb 21 16:55:39 2025 UTC <--- Failure reason was NO REPLY
   Failure Reason: <none>
   Last Success Time: <none>
   Last Failure Time: Feb 21 16:55:39 2025 UTC
   Trust Acknowledgement:
   Attempts: Total=0, Success=0, Fail=0 Ongoing Failure: Overall=0 Communication=0
   Last Response: <none>
   Failure Reason: <none>
   Last Success Time: <none>
   Last Failure Time: <none>
   Trust Sync:
   Attempts: Total=0, Success=0, Fail=0 Ongoing Failure: Overall=0 Communication=0
   Last Response: <none>
   Failure Reason: <none>
   Last Success Time: <none>
   Last Failure Time: <none>
   Trusted Store Interface: True
   Local Device: P:C9300-48UN,S:<SN>, state[1], NOT INSTALLED TrustId:605 <--- Trust point exists but it is not installed yet
   Overall Trust: No ID

4. Schakel de switch in om een RUM-rapport te verzenden om te synchroniseren met CSSM.

   Switch#show clock 
   *23:38:54.683 UTC Fri Jan 24 2025
   
   Switch#show license tech support | i Utility             
   Utility:
   Start Utility Measurements: Jan 24 23:35:55 2025 UTC (4 minutes, 38 seconds remaining)
   Send Utility RUM reports: Feb 23 23:20:56 2025 UTC (29 days, 23 hours, 49 minutes, 39 seconds remaining) <--- Next RUM report to be sent in 29 days
   Process Utility RUM reports: Jan 25 23:30:58 2025 UTC (23 hours, 59 minutes, 41 seconds remaining)
   
   
   Switch#show license history message | i REQUEST
     REQUEST: Jan 24 23:18:59 2025 UTC
     REQUEST: Jan 24 23:20:50 2025 UTC
     REQUEST: Jan 24 23:25:55 2025 UTC
     REQUEST: Jan 24 23:19:41 2025 UTC
   
   Switch#license smart sync all <--- Trigger synchronization
   
   Switch#show license history message | i REQUEST
     REQUEST: Jan 24 23:18:59 2025 UTC
     REQUEST: Jan 24 23:20:50 2025 UTC
     REQUEST: Jan 24 23:25:55 2025 UTC
     REQUEST: Jan 24 23:19:41 2025 UTC
     REQUEST: Jan 24 23:39:05 2025 UTC <--- New RUM report was sent
   
   
   Switch#show license tech support | sec Trust
   Trust Establishment:
     Attempts: Total=1, Success=1, Fail=0  Ongoing Failure: Overall=0 Communication=0
     Last Response: OK on Jan 24 23:19:05 2025 UTC
       Failure Reason: 
     Last Success Time: Jan 24 23:19:05 2025 UTC
     Last Failure Time: 
   Trust Acknowledgement:
     Attempts: Total=0, Success=0, Fail=0  Ongoing Failure: Overall=0 Communication=0
     Last Response: 
       Failure Reason: 
     Last Success Time: 
     Last Failure Time: 
   Trust Sync:
     Attempts: Total=2, Success=2, Fail=0  Ongoing Failure: Overall=0 Communication=0
     Last Response: OK on Jan 24 23:39:14 2025 UTC  <--- Successful response from CSSM
       Failure Reason: 
     Last Success Time: Jan 24 23:39:14 2025 UTC
     Last Failure Time: 
   Trusted Store Interface: True
   Local Device: P:C9300-48UN,S:<SN>, state[2], Trust Data INSTALLED  TrustId:612
   Overall Trust: INSTALLED (2)
   
   

5. Om te bevestigen dat de switch de HTTPS-verbinding met CSSM tot stand brengt, kunt u een pakketopname nemen. Dit is een voorbeeldpakketopname van een succesvolle verbinding via een proxyserver.

   Switch#sh ip cef 10.31.104.78
   0.0.0.0/0
     nexthop 10.31.121.65 Vlan10
     
   Switch#sh ip arp 10.31.121.65
   Protocol  Address          Age (min)  Hardware Addr   Type   Interface
   Internet  10.31.121.65            0   2c31.24b1.6bc6  ARPA   Vlan10
   
   Switch#show mac address-table address 2c31.24b1.6bc6
             Mac Address Table
   -------------------------------------------
   
   Vlan    Mac Address       Type        Ports
   ----    -----------       --------    -----
     10    2c31.24b1.6bc6    DYNAMIC     Fi1/0/48
   Total Mac Addresses for this criterion: 1
   
   Switch#monitor capture CSSM interface Fi1/0/48 both match any 
   Switch#monitor capture CSSM start
   Started capture point : CSSM
   
   Switch#show clock
   *15:41:10.058 UTC Fri Jan 24 2025
   
   Switch#license smart sync all
   
   Switch#sh license hist mess | i REQUEST
    REQUEST: Jan 24 15:35:17 2025 UTC
    REQUEST: Jan 24 15:41:58 2025 UTC
   
   Switch#monitor capture CSSM stop
   
   Switch#monitor capture CSSM export location flash:slp-proxy-https-connection.pcap
   Export Started Successfully

   Packet Capture van succesvolle HTTPS-verbinding met CSM met behulp van een proxyserver.

6. Als de pakketopname aantoont dat de HTTPS-verbinding probeert tot stand te worden gebracht maar mislukt, kan dit te wijten zijn aan een falen van een TLS- of SSL-handdruk. Deze debugs kunnen gebruikt worden voor verder onderzoek.

   debug ip http client all
   debug ssl openssl states 
   debug ssl openssl errors 
   debug crypto pki messages 
   debug crypto pki transactions
   

7. Als de geïnstalleerde vertrouwenscode uit de switch moet worden verwijderd, kan een Smart Licensing-fabrieksreset worden uitgevoerd. Dit proces moet opnieuw worden geladen. Nadat de fabriek is hersteld, kan er een nieuwe vertrouwenscode worden geïnstalleerd. Met deze opdracht wordt alle licentieinformatie, inclusief het beleid, verwijderd.

   Switch#license smart factory reset 
   %Warning: reload required after "license smart factory reset" command
   
   Switch#show license status | include Trust
   Trust Code Installed:   <--- Installed trust code now shows none
   
   Switch#reload

Gerelateerde informatie

• Smart Licensing met beleid voor Cisco Catalyst 9000 Series Switches
• Intelligente licentiëring voor Catalyst-switching
• Cisco live: Inleiding tot slimme licentiëring met beleid
• Cisco Technical Support en downloads