目录

简介

先决条件

要求

使用的组件

背景信息

问题

解决方案

第1步：从CSSM中删除许可证和实例

第2步：重新生成预留代码

第3步：安装新的授权码

相关信息

简介

本文档介绍如何解决Catalyst 9300X交换机上涉及HSEC许可证附加模块的问题。

先决条件

要求

Cisco 建议您了解以下主题：

- 基本了解思科智能许可

- 熟悉Catalyst 9300X交换机配置

使用的组件

本文档中的信息基于以下软件和硬件版本：

- 硬件：Catalyst 9300X

- 软件：IOS XE 17.9.5

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

背景信息

HSEC（高安全性）许可证是可以添加到Cayalyst 9300X的附加许可证，支持加密流量和IPsec功能。

问题

Catalyst 9300X缺少交换机上的HSEC许可证

问题详细资料:

- PID：C9300X-48HX

用于识别问题的命令：

Switch#show license summary

Account Information:

Smart Account: Cisco Systems

Virtual Account: DEFAULT

License Usage:

License Entitlement Tag Count Status

-----------------------------------------------------------------------------

network-advantage (C9300-48 Network Advan...) 1 IN USE

dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

解决方案

该解决方案包括从思科智能软件管理器(CSSM)中删除许可证和实例、从交换机重新生成预留代码以及将新文件安装到交换机上。

第1步：从CSSM中删除许可证和实例

在CSSM中，许可证和实例位于默认虚拟帐户下。请按照以下步骤进行删除：

1. 从虚拟帐户中删除许可证：

- 请联系TAC许可团队从帐户中删除许可证。在此案例中可以包含的有用数据集包括设备的UDI SN#、智能帐户名称和虚拟帐户名称。

2. 从产品实例中删除设备：

- 导航到许可证所属的帐户，例如Default account → Product instance → search for device SN# → actions （在列出的设备右侧） → remove → Confirm。

第2步：重新生成预留代码

在交换机上运行以下命令以获取预留代码：

device#license smart reservation request local

Enter this request code in the Cisco Smart Software Manager portal:

UDI: PID:C9300X-48HX,SN:FOC2522L1W7

Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

复制请求代码并在CSSM中输入该代码。在默认虚拟帐户下，导航至Licenses → License Reservation →（从交换机输出中粘贴代码）→下一步。选择所需的许可证（HSEC、DNA Advantage和Network Advantage）并生成授权码。从CSSM下载新文件并将其复制到交换机。这可以通过FTP或通过从物理介质复制来完成。

第3步：安装新的授权码

验证文件是否位于闪存中并运行以下命令：

device#license smart reservation install file flash:

当交换机使用智能许可连接到CSSM或CSLU时，请安装HSEC许可证：

C9300X#license smart authorization request add hseck9 local

*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

验证HSEC许可证已正确安装：

C9300X#show license summary

Account Information:

Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC

Virtual Account: CORE TAC

License Usage:

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

network-advantage       (C9300X-12Y Network Adv...)       1 IN USE

dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE

C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

启用IPsec作为隧道接口上的隧道模式：

C9300X(config)#interface tunnel1

C9300X(config-if)#tunnel mode ipsec ipv4

C9300X(config-if)#end

一旦启用IPsec，HSEC许可证就可以使用。有关详细信息，请参阅在Catalyst 9000X系列交换机上配置IPsec。

验证许可证使用情况：

device#show license usage

License                 Entitlement Tag               Count Status

-----------------------------------------------------------------------------

C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE

C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE

C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<<

相关信息

- 在Catalyst 9000X系列交换机上配置IPsec

- 思科技术支持和下载