Catalyst 9300X上的HSEC許可證故障排除

簡介

本文說明如何解決涉及HSEC許可證附加模組的Catalyst 9300X交換機問題。

必要條件

需求

思科建議您瞭解以下主題：

• 對思科智慧許可有基礎認識
• 熟悉Catalyst 9300X交換機配置

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• 硬體：Catalyst 9300X
• 軟體：Cisco IOS ®XE 17.9.5

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

HSEC（高安全性）許可證是附加許可證，可將其新增到Cayalyst 9300X中，以支援加密流量和IPsec功能。

問題

Catalyst 9300X缺少交換機上的HSEC許可證

問題詳細資訊：

• 產品型號:C9300X-48HX

用於識別問題的命令：

Switch#show license summary 

Account Information:
Smart Account: Cisco Systems
Virtual Account: DEFAULT

License Usage:
  License Entitlement Tag Count Status
  -----------------------------------------------------------------------------
  network-advantage (C9300-48 Network Advan...) 1 IN USE  
  dna-advantage (C9300-48 DNA Advantage) 1 IN USE   <<<< Missing the HSEC license

解決方案

解決方案涉及從思科許可證中心刪除許可證和例項，從交換機重新生成保留代碼，以及將新檔案安裝到交換機上。

步驟 1:從思科許可證中心刪除許可證和例項

在思科許可證中心，許可證和例項位於預設虛擬帳戶下。請遵循以下步驟將其刪除：

1.從虛擬帳戶中刪除許可證：

• 請聯絡TAC許可團隊以從帳戶中刪除許可證。案例中可以包含的有用資料集包括裝置的UDI SN#、智慧帳戶名稱和虛擬帳戶名稱。

2.從產品例項中刪除裝置：

• 導航到許可證所屬的帳戶，例如Default account → Product例項→搜尋裝置SN# →操作（在列出的裝置的右側）→ remove → Confirm。

步驟 2:重新生成保留代碼

在交換器上執行此命令可取得保留代碼：

device#license smart reservation request local
Enter this request code in the Cisco Smart Software Manager portal:
UDI: PID:C9300X-48HX,SN:FOC2522L1W7
    Request code: CB-ZC9300X-48HX:FOC2522L1W7-AK9A6sMTr-2D

複製請求代碼並在思科許可證中心輸入。在預設虛擬帳戶下，導覽至Licenses → License Reservation →（從交換器輸出中貼上代碼）→下一步。選擇所需的許可證（HSEC、DNA Advantage和Network Advantage）並生成授權代碼。從思科許可證中心下載新檔案並將其複製到交換機。這可以通過FTP或通過物理介質複製完成。

步驟 3:安裝新授權碼

驗證檔案是否位於快閃記憶體中，然後執行以下命令：

device#license smart reservation install file flash:

當交換器使用智慧許可連線到Cisco License Central或CSLU時，安裝HSEC許可證：

C9300X#license smart authorization request add hseck9 local
*Oct 12 20:01:36.680: %SMART_LIC-6-AUTHORIZATION_INSTALL_SUCCESS: A new licensing authorization code was successfully installed on PID:C9300X-24Y,SN:FOC2522L1W7

驗證HSEC許可證是否正確安裝：

C9300X#show license summary
Account Information:
  Smart Account: Cisco Systems, TAC As of Oct 13 15:50:35 2022 UTC
  Virtual Account: CORE TAC

License Usage:
  License                 Entitlement Tag               Count Status
  -----------------------------------------------------------------------------
  network-advantage       (C9300X-12Y Network Adv...)       1 IN USE
  dna-advantage           (C9300X-12Y DNA Advantage)        1 IN USE
  C9K HSEC                (Cat9K HSEC)                      0 NOT IN USE <<<<

在通道介面上啟用IPsec作為隧道模式：

C9300X(config)#interface tunnel1
C9300X(config-if)#tunnel mode ipsec ipv4
C9300X(config-if)#end

啟用IPsec後，HSEC許可證即被使用。如需詳細資訊，請參閱在Catalyst 9000X系列交換器上設定IPsec。

驗證許可證使用：

device#show license usage
License                 Entitlement Tag               Count Status
-----------------------------------------------------------------------------
C9300 48P Network Ad... (C9300-48 Network Advan...)       1 IN USE
C9300 48P DNA Advantage (C9300-48 DNA Advantage)          1 IN USE
C9K HSEC                (Cat9K HSEC)                      1 IN USE  <<<< 

相關資訊

• 在Catalyst 9000X系列交換器上設定IPsec
• 思科技術支援與下載

修訂記錄

修訂	發佈日期	意見
2.0	08-Jun-2026	將對「思科智慧軟體管理器(SSM)」的引用替換為「思科許可證中心」。
1.0	01-Nov-2024	初始版本