Problemen oplossen met HSEC-licentie op Catalyst 9300X

Inleiding

In dit document wordt beschreven hoe problemen met Catalyst 9300X-switches met de HSEC-licentieinvoegtoepassing kunnen worden opgelost.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Basiskennis van Cisco Smart Licensing
• Bekendheid met Catalyst 9300X-switch

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Hardware: Catalyst 9300X
• Software: Cisco IOS ® XE 17.9.5

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

HSEC (High Security) licentie is een extra licentie die kan worden toegevoegd aan de Catalyst 9300X om de ondersteuning van versleuteld verkeer en IPsec-functies mogelijk te maken.

Probleem

Catalyst 9300X mist de HSEC-licentie op de switch

Probleemdetails:

• PID: C9300X-48HX

Opdrachten die worden uitgevoerd om het probleem te identificeren:

Switch#show license summary 

Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT

License Usage:
  License Entitlement Tag Count Status
  -----------------------------------------------------------------------------
  network-advantage (C9300-48 Network Advan...) 1 IN USE  
  dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

Oplossing

De oplossing omvat het verwijderen van zowel de licentie als de instantie van Cisco License Central, het regenereren van de reserveringscode van de switch en het installeren van het nieuwe bestand op de switch.

Stap 1: Licentie en instantie verwijderen uit Cisco License Central

In Cisco License Central bevinden de licentie en instantie zich onder het standaard virtuele account. Volg deze stappen om ze te verwijderen:

1. Verwijder de licentie uit de virtuele account:

• Neem contact op met het TAC-licentieteam om de licentie van uw account te verwijderen. Nuttige gegevenssets die in het geval kunnen worden opgenomen, zijn UDI SN # van het apparaat, Smart-accountnaam en Virtual-accountnaam.

2. Verwijder het apparaat uit de productinstantie:

• Navigeer naar de account waar de licentie onder staat, bijvoorbeeld de Standaard account → Productinstantie → zoeken naar apparaat SN# → acties (aan de rechterkant van het vermelde apparaat) → verwijderen → Bevestigen.

Stap 2: reserveringscode opnieuw genereren

Voer deze opdracht uit op de switch om de reserveringscode op te halen:

device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
    Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

Kopieer de aanvraagcode en voer deze in Cisco License Central in. Navigeer onder het standaard virtuele account naar Licenties → Licentiereservering → (plak code uit de uitvoer van de switch) → volgende. Kies de vereiste licenties (HSEC, DNA Advantage en Network Advantage) en genereer de autorisatiecode. Download het nieuwe bestand van Cisco License Central en kopieer het naar de switch. Dit kan via FTP of door middel van een kopie van fysieke media.

Stap 3: Installeer de nieuwe autorisatiecode

Controleer of het bestand in Flash is en voer deze opdracht uit:

device#license smart reservation install file flash:

Installeer de HSEC-licentie wanneer de switch is verbonden met Cisco License Central of CSLU met behulp van Smart Licensing:

C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

Controleer of de HSEC-licentie correct is geïnstalleerd:

C9300X#show license summary
Account Information:
  Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
  Virtual Account: CORE TAC

License Usage:
  License                 Entitlement Tag               Count Status
  -----------------------------------------------------------------------------
  network-advantage       (C9300X-12Y Network Adv...)       1 IN USE
  dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE
  C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

Schakel IPsec in als tunnelmodus op de tunnelinterface:

C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end

Zodra IPsec is ingeschakeld, wordt de HSEC-licentie IN GEBRUIK. Raadpleeg IPsec configureren op Switches uit de Catalyst 9000X-reeks voor meer informatie.

Controleer het licentiegebruik:

device#show license usage
License                 Entitlement Tag               Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE
C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<< 

Gerelateerde informatie

• IPsec configureren op Switches uit de Catalyst 9000X-reeks
• Cisco Technical Support en downloads

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
2.0	08-Jun-2026	Vervang verwijzingen naar "Cisco Smart Software Manager (SSM)" door "Cisco License Central".
1.0	01-Nov-2024	Eerste vrijgave