Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Probleem

Oplossing

Stap 1: Licentie en instantie verwijderen uit CSSM

Stap 2: Herstel de boekingscode

Stap 3: Installeer de nieuwe autorisatiecode

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u problemen met Catalyst 9300X switches kunt oplossen via de invoegtoepassing HSEC-licentie.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Basiskennis van Cisco Smart Licensing

- Bekendheid met Catalyst 9300X switch-configuratie

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Hardware: Catalyst 9300X

- Software: IOS XE 17.9.5

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De HSEC-licentie (High Security) is een extra licentie die aan de Catalyst 9300X kan worden toegevoegd om ondersteuning van versleuteld verkeer en IPsec-functies mogelijk te maken.

Probleem

Catalyst 9300X mist de HSEC-licentie op de switch

Probleemgegevens:

- PID: C9300X-48HX

Opdrachten uitgevoerd om het probleem te identificeren:

Switch#show license summary

Account Information:

Smart Account: Cisco Systems

Virtual Account: DEFAULT

License Usage:

License Entitlement Tag Count Status

-----------------------------------------------------------------------------

network-advantage (C9300-48 Network Advan...) 1 IN USE

dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

Oplossing

De oplossing bestaat uit het verwijderen van zowel de licentie als de instantie uit Cisco Smart Software Manager (CSSM), het regenereren van de reserveringscode uit de switch en het installeren van het nieuwe bestand op de switch.

Stap 1: Licentie en instantie verwijderen uit CSSM

In CSM bevinden de licentie en de instantie zich onder de standaard virtuele account. Neem deze stappen om ze te verwijderen:

1. Verwijder de licentie van de virtuele account:

- Neem contact op met het TAC-licentieteam om de licentie van de account te verwijderen. De nuttige gegevensreeksen die in de zaak kunnen worden omvat zijn UDI SN# van apparaat, Slimme rekeningsnaam, en Virtuele rekeningsnaam.

2. Verwijder het apparaat van de productinstantie:

- Navigeer naar de account waarop de licentie betrekking heeft, bijvoorbeeld de Default account → productinstantie → zoeken naar apparaat SN# → handelingen (aan de rechterkant van het weergegeven apparaat) → verwijder → Bevestigen.

Stap 2: Herstel de boekingscode

Voer deze opdracht uit op de switch om de reserveringscode op te halen:

device#license smart reservation request local

Enter this request code in the Cisco Smart Software Manager portal:

UDI: PID:C9300X-48HX,SN:FOC2522L1W7

Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

Kopieert de aanvraagcode en voer deze in CSSM in. Navigeer onder de standaard virtuele account naar Licenties → Licentiereservering → (plakcode uit de switch-uitvoer) → volgende. Kies de vereiste licenties (HSEC, DNA Advantage en Network Advantage) en genereer de autorisatiecode. Download het nieuwe bestand van CSSM en kopieer het naar de switch. Dit kan via FTP of door kopie van fysieke media.

Stap 3: Installeer de nieuwe autorisatiecode

Controleer dat het bestand in flitser is en voer deze opdracht uit:

device#license smart reservation install file flash:

Installeer de HSEC-licentie wanneer de switch is verbonden met CSM of CSLU met behulp van Smart Licensing:

C9300X#license smart authorization request add hseck9 local

*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

Controleer of de HSEC-licentie correct is geïnstalleerd:

C9300X#show license summary

Account Information:

Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC

Virtual Account: CORE TAC

License Usage:

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

network-advantage       (C9300X-12Y Network Adv...)       1 IN USE

dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE

C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

Schakel IPsec als tunnelmodus in op de tunnelinterface:

C9300X(config)#interface tunnel1

C9300X(config-if)#tunnel mode ipsec ipv4

C9300X(config-if)#end

Als IPsec is ingeschakeld, wordt de HSEC-licentie IN USE (in gebruik). Raadpleeg IPsec configureren op Catalyst 9000X Series Switches voor meer informatie.

Controleer het licentiegebruik:

device#show license usage

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE

C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE

C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<<

Gerelateerde informatie

- IPsec op Catalyst 9000X Series-Switches configureren

- Cisco Technical Support en downloads