Catalyst 9300X上的HSEC许可证故障排除
简介
本文档介绍如何解决Catalyst 9300X交换机上涉及HSEC许可证附加模块的问题。
先决条件
要求
Cisco 建议您了解以下主题：
- 基本了解思科智能许可
- 熟悉Catalyst 9300X交换机配置
使用的组件
本文档中的信息基于以下软件和硬件版本：
- Hardware:Catalyst 9300X
- 软件：思科IOS ®XE 17.9.5
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
HSEC（高安全性）许可证是附加许可证，可添加到Cayalyst 9300X，以支持加密流量和IPsec功能。
问题
Catalyst 9300X缺少交换机上的HSEC许可证
问题详细资料:
- PID:C9300X-48HX
用于识别问题的命令：
Switch#show license summary Account Information: Smart Account: Cisco Systems Virtual Account: DEFAULT License Usage: License Entitlement Tag Count Status ----------------------------------------------------------------------------- network-advantage (C9300-48 Network Advan...) 1 IN USE dna-advantage (C9300-48 DNA Advantage) 1 IN USE <<<< Missing the HSEC license
解决方案
解决方案包括从思科许可证中心删除许可证和实例，从交换机重新生成保留代码，以及将新文件安装到交换机上。
步骤 1：从思科许可证中心删除许可证和实例
在思科许可证中心，许可证和实例位于默认虚拟帐户下。请遵循以下步骤将其删除：
1.从虚拟帐户中删除许可证：
- 请联系TAC许可团队以从帐户中删除许可证。案例中可以包含的有用数据集包括设备的UDI SN#、智能帐户名称和虚拟帐户名称。
2.从产品实例中删除设备：
- 导航到许可证所属的帐户，例如Default account → Product实例→ search for device SN# → actions（在列出的设备的右侧）→ remove → Confirm。
步骤 2：重新生成保留代码
在交换机上运行以下命令以获取预留代码：
device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D
复制请求代码并在思科许可证中心输入。在默认虚拟帐户下，导航至Licenses → License Reservation →(粘贴从交换机输出获取的代→)。选择所需的许可证（HSEC、DNA Advantage和Network Advantage）并生成授权码。从思科许可证中心下载新文件并将其复制到交换机。这可以通过FTP完成，也可以通过物理介质拷贝完成。
步骤 3：安装新授权码
验证文件在闪存中并运行以下命令：
device#license smart reservation install file flash:
当交换机使用智能许可连接到思科许可证中心或CSLU时，安装HSEC许可证：
C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7
验证HSEC许可证已正确安装：
C9300X#show license summary
Account Information:
Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
Virtual Account: CORE TAC
License Usage:
License Entitlement Tag Count Status
-----------------------------------------------------------------------------
network-advantage (C9300X-12Y Network Adv...) 1 IN USE
dna-advantage (C9300X-12Y DNA Advantage) 1 IN USE
C9K HSEC (Cat9K HSEC) 0 NOT IN USE <<<<
在隧道接口上启用IPsec作为隧道模式：
C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end
启用IPsec后，HSEC许可证即会使用。有关详细信息，请参阅在Catalyst 9000X系列交换机上配置IPsec。
验证许可证使用：
device#show license usage License Entitlement Tag Count Status ----------------------------------------------------------------------------- C9300 48P Network Ad... (C9300-48 Network Advan...) 1 IN USE C9300 48P DNA Advantage (C9300-48 DNA Advantage) 1 IN USE C9K HSEC (Cat9K HSEC) 1 IN USE <<<<
相关信息
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
08-Jun-2026
|
将对“思科智能软件管理器(SSM)”的引用替换为“思科许可证中心”。 |
1.0 |
01-Nov-2024
|
初始版本 |
反馈