スマートライセンス設定ガイドCisco ISR & ASR

スマートライセンスの設定に必要となる次の情報を準備し、設定対象機器をインターネットに接続します。

● 機器の IP アドレス● デフォルトゲートウェイ● DNS サーバの IP アドレス● ドメイン名

設定に使用する PC から、シスコ スマートソフトウェア マネージャ（CSSM）にアクセスしておきます。

※本ガイドの設定例は、C1111-8PLTELAWQ および IOS XE バージョン 16.11.01a に基づきます。 設定する機器や OS のバージョンによって、表示などが異なる場合があります。

構成

CSSMコンソール接続

インターネット

2 機器のライセンス状態を確認

❶［show license summary］コマンドで、ライセンス状態を表示❷［Status］が［EVAL MODE］であることを確認

※スマートライセンスの設定が完了していないため、機器は評価モードで動作しています。この例では、SEC ライセンスを評価モードで使用しています。「6　機器のライセンス状態を確認」❷のように、設定が完了すると、［Status］が［AUTHORIZED］になります。

1 電源を投入

❶ 機器にコンソールを接続し、電源を投入

※ IOS が起動し、初期設定ダイアログが起動します。

❷［Would you like to enter the initial configuration dialog?］プロンプトが表示されたら、［no］を入力

※初期設定ダイアログを終了し、ユーザモードに移行します。

設定手順

% Failed to initialize nvram% Failed to initialize backup nvramcisco C1111-8PLTELAWQ (1RU) processor with 1406372K/6147K bytes of memory.

-----省略 -----

%INIT: waited 0 seconds for NVRAM to be available

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:

Press RETURN to get started!

Router>

❷

Router>enableRouter#Router#show license summarySmart Licensing is ENABLED

Registration: Status: UNREGISTERED Export-Controlled Functionality: NOT ALLOWED

License Authorization: Status: EVAL MODE Evaluation Period Remaining: 89 days, 23 hours, 5 minutes, 28 seconds

License Usage: License Entitlement tag Count Status ----------------------------------------------------------------------------- (ISR_1100_8P_Security) 1 EVAL MODE

Router#

❷

❷

❶

3 スマートソフトウェア マネージャへ接続するための設定❶［enable］コマンドで、特権モードに移行 ❷［configure terminal］コマンドで、グローバル コンフィギュレーション モードに移行❸ DNS サーバの IP アドレスを設定❹ ドメイン名を設定❺ レイヤ 3 インターフェイスを設定❻ デフォルトルートを設定　❼ ライセンス転送モードを「callhome」に設定❽ http クライアントのソースインターフェイスを設定

Router>enableRouter#Router#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Router(config)#Router(config)#ip name-server xxx.xxx.xxx.xxxRouter(config)#ip domain name xxxxxxxxxRouter(config)#Router(config)#interface GigabitEthernet 0/0/0Router(config-if)#ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxxRouter(config-if)#Router(config-if)#no shutdownRouter(config-if)#Router(config-if)#Router(config-if)#exitRouter(config)#Router(config)#ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxxRouter(config)#Router(config)#license smart transport callhomeRouter(config)#ip http client source-interface GigabitEthernet 0/0/0Router(config)#

❶

❸❹

❺

❻

❼❽

❷

❷［インベントリ］ タブをクリック❸［バーチャルアカウント］ ドロップダウンリストから登録先のバーチャルアカウントを選択❹［全般］ タブをクリック❺［新しいトークン］をクリック（［登録トークンの作成］ウィンドウが起動）

4 スマートソフトウェア マネージャでトークンを生成❶ Cisco Software Central（CSC）で［スマート ソフトウェア ライセンス］をクリック

※ログインユーザ (CCO ID)が複数のスマートアカウントアクセス権を保持している場合は、 右上の［▼］をクリックして、ドロップダウンリストから登録先のスマートアカウントを選択します。

❶

❺

❷❸

❹

6 機器のライセンス状態を確認

❶［show license summary」コマンドで、ライセンス状態を表示❷［Status］が［AUTHORIZED］であることを確認

※この例では、追加で使用する HSEC ライセンスも自動チェック後に［AUTHORIZED］になっています。追加で使用するライセンスは、グローバル コンフィギュレーション モード移行後、たとえば HSEC ライセンスの場合は［license feature hseck9］コマンド、ISR 4000 シリーズの BOOST ライセンスの場合は［platform hardweare throughput level boost］コマンドで有効化できます。

5 生成したトークンで機器を登録

❶［enable］コマンドで、特権モードに移行 ❷「4　スマートソフトウェア マネージャでトークンを生成」10でコピーしたトークンを、［license

smart register idtoken <コピーしたトークン>」コマンドで登録

※この手順でスマートライセンスの設定は完了しました。

Router#show license summarySmart Licensing is ENABLED

Registration: Status: REGISTERED Smart Account: XXXXX SVS temp - request access through xxxxx@cisco.com Virtual Account: World Wide XXXXX Export-Controlled Functionality: ALLOWED Last Renewal Attempt: None Next Renewal Attempt: Oct 16 05:00:25 2019 UTC

License Authorization: Status: AUTHORIZED Last Communication Attempt: SUCCEEDED Next Communication Attempt: May 19 06:10:30 2019 UTC

License Usage: License Entitlement tag Count Status ----------------------------------------------------------------------------- Cisco 1100 Series wi... (ISR_1100_8P_Security) 1 AUTHORIZED ISR_1100_8P_Hsec (ISR_1100_8P_Hsec) 1 AUTHORIZED

Router#

❶

❷

❷❷

Router>enableRouter#license smart register idtoken $8Tk0xemtmTStMeDNQTlczajRhTFMrVk5DVFlZWUlkeUNId3VYNDdJ%0AQnJpZz0%Registration process is in progress. Use the 'show license status' command to check the progress and resultRouter#Apr 19 05:00:22.494: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named SLA-KeyPair has been generated or imported by crypto-engineApr 19 05:00:22.572: %PKI-4-NOCONFIGAUTOSAVE: Configuration was modified. Issue "write memory" to save new IOS PKI configurationApr 19 05:00:25.882: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is allowedApr 19 05:00:25.883: %SMART_LIC-6-AGENT_REG_SUCCESS: Smart Agent for Licensing Registration with the Cisco Smart Software Manager or satellitefor udi PID:C1111-8PLTELAWQ,SN:FGLxxxxxxxQApr 19 05:00:30.404: %SMART_LIC-4-CONFIG_NOT_SAVED: Smart Licensing configuration has not been savedApr 19 05:00:34.261: %SMART_LIC-5-IN_COMPLIANCE: All entitlements and licenses in use on this device are authorizedApr 19 05:00:34.262: %SMART_LIC-6-AUTH_RENEW_SUCCESS: Authorization renewal with the Cisco Smart Software Manager or satellite. State=authorized for udi PID:C1111-8PLTELAWQ,SN:FGLxxxxxxxQRouter#

❶❷

7 スマートソフトウェア マネージャで機器の登録を確認 ❶［製品インスタンス］タブをクリックし、登録した機器があることを確認

※［名前］列に機器のホスト名（本ガイドの例では「Router」)で登録されています。

❷ 機器のホスト名をクリックすると、詳細情報を表示可能

❶

❷

4 スマートソフトウェア マネージャでトークンを生成（つづき）❻［説明］にトークンに関する任意の説明を入力❼［期限終了まで］にトークンの有効期間（日数） を入力❽［このトークンに登録された製品の輸出規制された機能を許可する］をチェック❾［トークンの作成］ をクリックし、トークンを生成 10生成したトークンの［アクション］ ドロップダウンリストから［コピー］を選択し、トークンをコピー

❾10

❻

❼

❽

©2019 Cisco Systems, Inc. All rights reserved.Cisco、Cisco Systems、および Cisco Systems ロゴは、Cisco Systems, Inc. またはその関連会社の米国およびその他の一定の国における登録商標または商標です。本書類またはウェブサイトに掲載されているその他の商標はそれぞれの権利者の財産です。「パートナー」または「partner」という用語の使用は Cisco と他社との間のパートナーシップ関係を意味するものではありません。（1502R）この資料の記載内容は 2019 年 5 月現在のものです。この資料に記載された仕様は予告なく変更する場合があります。

シスコシステムズ合同会社〒107-6227 東京都港区赤坂 9-7-1 ミッドタウン・タワーhttp://www.cisco.com/jp

お問い合わせ先

2057-1905-000-TO