思科智能软件管理器 CSSM
规格
- 产品名称：智能许可配置工具
- 制造商: 思科
- 兼容性：与支持智能许可的思科产品配合使用
常问问题
- 问：配置智能许可的先决条件是什么？
答：先决条件包括在 Cisco Software Central 上设置智能账户。 - 问：如何访问 CSSM？
答：您可以通过以下方式访问 CSSM： https://software.cisco.com/# 在许可证选项卡下。 - 问：什么 web 建议使用哪些浏览器访问 CSSM？
答：建议使用 Chrome 32.0、Firefox 25.0 或 Safari 6.0.5，并启用 Javascript 1.5。
配置智能许可的先决条件
您必须具有以下内容 中小型微型计算机系统:
- 思科智能账户
- 一个或多个虚拟账户
- 具有适当访问权限的用户角色
- 您应该已经接受 CSSM 上的智能软件许可协议才能注册设备。
- 网络可达性 https://tools.cisco.com.
智能许可简介
Cisco 智能许可是一种灵活的许可模式，可为您提供更轻松、更快速、更一致的方式来购买和管理整个 Cisco 产品组合和整个组织的软件。您可以安全地控制用户可以访问的内容。使用智能许可，您可以获得：
- 轻松激活：智能许可建立了一个可在整个组织中使用的软件许可证池 - 不再需要 PAK（产品激活密钥）。
- 统一管理：My Cisco Entitlements (MCE) 提供完整的 view 通过一个易于使用的门户，您可以了解所有思科产品和服务，这样您就始终知道自己拥有什么以及正在使用什么。
- 许可证灵活性：您的软件不与您的硬件节点锁定，因此您可以根据需要轻松使用和转移许可证。
要使用智能许可，您必须先在 Cisco Software Central 上设置智能账户 (软件.cisco.com).
更详细的view 在 Cisco 许可上，转到 cisco.com/go/licensingguide.
超过view CSSM 的
思科智能软件管理器 (CSSM) 可让您从一个集中门户管理所有思科智能软件许可证。借助 CSSM，您可以组织和 view 您的许可证分为称为虚拟帐户（许可证和产品实例的集合）的组。
您可以通过以下方式访问 CSSM： https://software.cisco.com/#，通过单击“许可证”选项卡下的“智能软件许可”链接。
笔记
使用 Chrome 32.0、Firefox 25.0 或 Safari 6.0.5 web 浏览器访问 CSSM。同时，请确保浏览器中启用了 Javascript 1.5 或更高版本。
使用 CSSM 执行以下任务：
- 创建、管理或 view 虚拟账户。
- 创建和管理产品实例注册令牌。
- 在虚拟账户之间转移许可证或 view 许可证。
- 转移、移除或 view 产品实例。
- 针对您的虚拟账户运行报告。
- 修改您的电子邮件通知设置。
- View 整体帐户信息。
CSSM 帮助描述了执行这些任务的程序。
连接到 CSSM
下图显示了可用于连接 CSSM 的各种选项：
- 直接云访问：在这种方法中，思科产品通过互联网直接将使用信息发送到 Cisco.com；连接不需要额外的组件。
- 通过 HTTPs 代理直接访问云：在这种方法中，思科产品通过代理服务器（Call Home Transport Gateway 或现成的代理（如 Apache））通过互联网将使用信息发送到 Cisco.com。
- 通过连接的本地收集器进行中介访问：在此方法中，思科产品将使用信息发送到本地连接的收集器，该收集器充当本地许可证颁发机构。定期交换此信息以保持数据库同步。
- 通过断开连接的本地收集器进行中介访问：在此方法中，思科产品将使用信息发送到本地断开连接的收集器，该收集器充当本地许可证颁发机构。偶尔（可能每月一次）会进行人性化信息的交换，以保持数据库同步。
选项 1 和 2 提供简单连接选项，选项 3 和 4 提供安全环境连接选项。Cisco Smart Software Manager On-Prem（以前称为 Cisco Smart Software Manager satellite）为选项 3 和 4 提供支持
配置与 CSSM 的连接并设置许可证级别
以下部分提供有关如何建立与 CSSM 的连接以及设置许可证级别的信息。
设置与 CSSM 的连接
以下步骤介绍如何设置与 CSSM 的第 3 层连接以验证网络可达性。如果您已与 CSSM 建立第 3 层连接，请跳过此部分。
概要步骤
- 使能够
- 配置终端
- {ip | ipv6} 名称服务器 服务器地址 1 [服务器地址 2] [服务器地址 3] [服务器地址 4][服务器地址 5] [服务器地址 6]
- ip 名称服务器 VRF Mgmt-VRF 服务器地址 1 [服务器地址 2] [服务器地址 3] [服务器地址 4] [服务器地址 5] [服务器地址 6]
- ip 域查找源接口接口类型接口编号
- ip 域名 example.com
- ip 主机 tools.cisco.com ip 地址
- 接口 vlan_id
- ntp 服务器 ip 地址 [版本号] [密钥 key-id] [首选]
- 交换机端口访问vlan vlan_id
- ip route ip-address ip-mask 子网掩码
- 许可证 智能交通 callhome
- ip http 客户端源接口接口类型接口编号
- 出口
- 复制运行配置启动配置
详细步骤
| 命令 or 行动 | 目的 | |
| 步骤 1 | 使能够
Examp乐： 设备> 使能够 |
启用特权执行模式。 如果有提示，请输入密码。 |
| 步骤 2 | 配置终端
Examp乐： 设备＃ 配置终端 |
进入全局配置模式。 |
| 步骤 3 | {ip | IPv6 协议} 名称服务器 服务器地址 1 [服务器地址 2][服务器地址 3][服务器地址 4][服务器地址
5][服务器地址 6] Examp乐： 设备(配置)# IP名称服务器 209.165.201.1 209.165.200.225 209.165.201.14 209.165.200.230 |
配置域名系统 (DNS)。 |
| 步骤 4 | ip 名称服务器 VRF Mgmt-VRF 服务器地址 1
[服务器地址 2][服务器地址 3][服务器地址 4] [服务器地址 5][服务器地址 6]
Examp乐： 设备(配置)# ip 名称服务器 VRF Mgmt-VRF 209.165.201.1 209.165.200.225 209.165.201.14 209.165.200.230 |
（可选）在 VRF 接口上配置 DNS。
笔记 您应该将此命令配置为 ip 名称服务器 命令。 |
| 步骤 5 | ip 域查找源接口 接口类型接口编号
Examp乐： 设备(配置)# ip 域查找源接口 Vlan100 |
（可选）配置 DNS 域查找的源接口。 |
| 步骤 6 | ip 域名 example.com
Examp乐： 设备(配置)# ip 域名 example.com |
配置域名。 |
| 步骤 7 | ip 主机 tools.cisco.com IP地址
Examp乐： 设备(配置)# IP 主机 tools.cisco.com 209.165.201.30 |
（可选）如果自动 DNS 映射不可用，则在 DNS 主机名缓存中配置静态主机名到地址的映射。 |
| 步骤 8 | 界面 VLAN ID
Examp乐：
设备(配置)# 接口Vlan100 设备(配置-if)# IP 地址 192.0.2.10 255.255.255.0 设备(配置-if)# 出口 |
配置第 3 层接口。 |
| 命令 or 行动 | 目的 | |
| 步骤 9 | ntp服务器 IP地址 [版本 数字][钥匙 密钥 ID][更喜欢]
Examp乐：
设备(配置)# ntp 服务器 198.51.100.100 版本 2 喜欢 |
与指定系统形成服务器关联。
笔记 这 ntp服务器 该命令是强制性的，以确保设备时间与 CSSM 同步。 |
| 步骤 10 | 交换机端口访问vlan VLAN ID
Examp乐：
设备(配置)# 接口千兆以太网1/0/1 设备(配置-if)# 交换机端口访问 VLAN 100 设备(配置-if)# 交换机端口模式访问 设备(配置-if)# 出口 设备(配置)# |
（可选）启用此接入端口承载流量的 VLAN，并将接口设置为非中继非tagged 单 VLAN 以太网接口。
笔记 仅当需要交换机端口访问模式时，才配置此步骤。 |
| 步骤 11 | 路由 IP地址 IP掩码 子网掩码
Examp乐：
设备(配置)# ip 路线 192.0.2.0 255.255.255.255 192.0.2.1 |
在设备上配置路由。
笔记 您可以配置静态路由或动态路由。 |
| 步骤 12 | 许可证 智能交通 callhome
Examp乐： 设备(配置)# 许可证 智能交通 callhome |
启用传输模式作为 Call Home。
笔记 这 执照 聪明的 运输 回电 命令是强制性的。 |
| 步骤 13 | ip http 客户端源接口 接口类型接口编号
Examp乐： 设备(配置)# ip http 客户端源接口 Vlan100 |
为 HTTP 客户端配置源接口。
笔记 这 ip http 客户 源接口 接口类型 接口编号 命令是强制性的。 |
| 步骤 14 | 出口
Examp乐： 设备(配置)# 出口 |
（可选）退出全局配置模式并返回特权执行模式。 |
| 步骤 15 | 复制运行配置启动配置
Examp乐： 设备＃ 复制运行配置启动配置 |
（可选）保存您在配置中的条目 file. |
配置 Call Home 服务以实现直接云访问
笔记
默认情况下，CiscoTAC-1 profile 已在设备上设置。使用 show call-home profile all 命令检查 profile 地位。
Call Home 服务提供基于电子邮件的 web向 CSSM 发送关键系统事件通知。
要配置并启用 Call Home 服务，请执行以下步骤：
概要步骤
- 使能够
- 配置终端
- 回拨
- 没有 http 安全服务器身份检查
- 联系电子邮件地址 电子邮件地址
- 赞成file 思科TAC-1
- 目的地传输方法 http
- 目标地址http url
- 积极的
- 没有目的地传输方法电子邮件
- 出口
- 出口
- 服务回拨
- 出口
- 复制运行配置启动配置
详细步骤
| 命令 or 行动 | 目的 | |
| 步骤 1 | 使能够
Examp乐： 设备> 使能够 |
启用特权执行模式。 如果有提示，请输入密码。 |
| 步骤 2 | 配置终端
Examp乐： 设备＃ 配置终端 |
进入全局配置模式。 |
| 步骤 3 | 回拨
Examp乐： 设备(配置)# 回拨 |
进入 Call Home 配置模式。 |
| 步骤 4 | 没有 http 安全服务器身份检查
Examp乐： 设备(config-call-home)# 没有 http 安全服务器身份检查 |
建立 HTTP 连接时禁用服务器身份检查。 |
| 步骤 5 | 联系电子邮件地址 電子郵件地址
Examp乐： 设备(config-call-home)# 联系电子邮件地址 用户名@example.com |
分配客户的电子邮件地址。您最多可以输入 200 个字符的电子邮件地址格式，无空格。 |
| 命令 or 行动 | 目的 | |
| 步骤 6 | 赞成file CiscoTAC-1
Examp乐： 设备(config-call-home)# 赞成file 思科TAC-1 |
默认情况下，CiscoTAC-1 profile 处于非活动状态。要使用此专业版file 使用 Call Home 服务时，您必须启用 profile. |
| 步骤 7 | 目的地传输方法 http
Examp乐： 设备（配置-呼叫-家庭-专业file)# 目的地传输方法 http |
通过 HTTP 启用 Call Home 服务。 |
| 步骤 8 | 目标地址http url
Examp乐： 设备（配置-呼叫-家庭-专业file)# 目标地址 http https://tools.cisco.com/its/service/oddce/services/DDCEService |
连接到 CSSM。 |
| 步骤 9 | 积极的
Examp乐： 设备（配置-呼叫-家庭-专业file)# 积极的 |
启用目的地专业版file. |
| 步骤 10 | 没有目的地传输方法电子邮件
Examp乐： 设备（配置-呼叫-家庭-专业file)# 没有目的地传输方法电子邮件 |
禁用通过电子邮件的 Call Home 服务。 |
| 步骤 11 | 出口
Examp乐： 设备（配置-呼叫-家庭-专业file)# 出口 |
退出 Call Home 目的地 profile 配置模式并返回至 Call Home 配置模式。 |
| 步骤 12 | 出口
Examp乐： 设备(config-call-home)# 出口 |
退出 Call Home 配置模式并返回全局配置模式。 |
| 步骤 13 | 服务回拨
Examp乐： 设备(配置)# 服务回拨 |
启用“呼叫主页”功能。 |
| 步骤 14 | 出口
Examp乐： 设备(配置)# 出口 |
退出全局配置模式并返回特权执行模式。 |
| 步骤 15 | 复制运行配置启动配置
Examp乐： 设备＃ 复制运行配置启动配置 |
（可选）保存您在配置中的条目 file. |
配置 Call Home 服务以通过 HTTPs 代理服务器直接访问云
可以通过 HTTPs 代理服务器配置 Call Home 服务。此配置无需用户身份验证即可连接到 CSSM。
注意不支持经过身份验证的 HTTPs 代理配置。
要通过 HTTPs 代理配置并启用 Call Home 服务，请执行以下步骤：
概要步骤
- 使能够
- 配置终端
- 回拨
- 联系电子邮件地址 电子邮件地址
- http 代理 代理地址 代理端口 端口号
- 赞成file 思科TAC-1
- 目的地传输方法 http
- 没有目的地传输方法电子邮件
- 赞成file 姓名
- 报告智能许可数据
- 目的地传输方法 http
- 目标地址http url
- 积极的
- 出口
- 出口
- 服务回拨
- ip http 客户端代理服务器代理地址代理端口端口号
- 出口
- 复制运行配置启动配置
详细步骤
| 命令 or 行动 | 目的 | |
| 步骤 1 | 使能够
Examp乐： 设备> 使能够 |
启用特权执行模式。 如果有提示，请输入密码。 |
| 步骤 2 | 配置终端
Examp乐： 设备＃ 配置终端 |
进入全局配置模式。 |
| 命令 or 行动 | 目的 | |
| 步骤 3 | 回拨
Examp乐： 设备(配置)# 回拨 |
进入 Call Home 配置模式。 |
| 步骤 4 | 联系电子邮件地址 電子郵件地址
Examp乐： 设备(config-call-home)# 联系电子邮件地址 sch-smart-licensing@cisco.com |
将默认电子邮件地址配置为 sch-smart-licensing@cisco.com。 |
| 步骤 5 | http 代理 代理地址 代理端口 端口号
Examp乐： 设备(config-call-home)# http 代理 198.51.100.10 端口 3128 |
为Call Home服务配置代理服务器信息。 |
| 步骤 6 | 赞成file CiscoTAC-1
Examp乐： 设备(config-call-home)# 赞成file 思科TAC-1 |
默认情况下，CiscoTAC-1 profile 处于非活动状态。要使用此专业版file 使用 Call Home 服务时，您必须启用 profile. |
| 步骤 7 | 目的地传输方法 http
Examp乐： 设备（配置-呼叫-家庭-专业file)# 目的地传输方法 http |
通过 HTTP 启用 Call Home 服务。 |
| 步骤 8 | 没有目的地传输方法电子邮件
Examp乐： 设备（配置-呼叫-家庭-专业file)# 没有目的地传输方法电子邮件 |
禁用通过电子邮件的 Call Home 服务。 |
| 步骤 9 | 赞成file 姓名
Examp乐： 设备(config-call-home)# 赞成file 测试1 |
进入 Call Home 目的地专业版file 指定目标项目的配置模式file 名称。如果指定目的地file 不存在，它被创建。 |
| 步骤 10 | 报告 智能许可数据
Examp乐： 设备（配置-呼叫-家庭-专业file)# 报告智能许可数据 |
通过 HTTP 实现与 Call Home 服务的数据共享。 |
| 步骤 11 | 目的地传输方法 http
Examp乐： 设备（配置-呼叫-家庭-专业file)# 目的地传输方法 http |
启用 HTTP 消息传输方法。 |
| 步骤 12 | 目标地址http url
Examp乐： |
连接到 CSSM。 |
| 命令 or 行动 | 目的 | |
| 设备（配置-呼叫-家庭-专业file)# 目标地址 http https://tools.cisco.com/its/service/oddce/services/DDCEService | ||
| 步骤 13 | 积极的
Examp乐： 设备（配置-呼叫-家庭-专业file)# 积极的 |
启用目的地专业版file. |
| 步骤 14 | 出口
Examp乐： 设备（配置-呼叫-家庭-专业file)# 出口 |
退出 Call Home 目的地 profile 配置模式并返回至 Call Home 配置模式。 |
| 步骤 15 | 出口
Examp乐： 设备(config-call-home)# 出口 |
退出 Call Home 配置模式并返回全局配置模式。 |
| 步骤 16 | 服务回拨
Examp乐： 设备(配置)# 服务回拨 |
启用“呼叫主页”功能。 |
| 步骤 17 | ip http 客户端 代理服务器 代理地址 代理端口
端口号 Examp乐： 设备(配置)# ip http 客户端代理服务器 198.51.100.10 端口 3128 |
启用“呼叫主页”功能。 |
| 步骤 18 | 出口
Examp乐： 设备(配置)# 出口 |
退出全局配置模式并返回特权执行模式。 |
| 步骤 19 | 复制运行配置启动配置
Examp乐： 设备＃ 复制运行配置启动配置 |
（可选）保存您在配置中的条目 file. |
为 CiscoSmartSoftwareManagerOn-Prem 配置 CallHomeService
有关思科智能软件管理器本地版（以前称为思科智能软件管理器卫星）的信息，请参阅 https://www.cisco.com/c/en/us/buy/smart-accounts/software-manager-satellite.html.
要为 Cisco Smart Software Manager On-Prem（以前称为 Cisco Smart Software Manager satellite）配置 Call Home 服务，请执行以下步骤：
概要步骤
- 使能够
- 配置终端
- 回拨
- 没有 http 安全服务器身份检查
- 赞成file 姓名
- 报告智能许可数据
- 目的地传输方法 http
- 目标地址http url
- 目标首选消息格式 {长文本 | 短文本 | xml}
- 积极的
- 出口
- 出口
- ip http 客户端源接口接口类型接口编号
- 加密 PKI 信任点名称
- 撤销检查无
- 结尾
- 复制运行配置启动配置
详细步骤
| 命令 or 行动 | 目的 | |
| 步骤 1 | 使能够
Examp乐： 设备> 使能够 |
启用特权执行模式。 如果有提示，请输入密码。 |
| 步骤 2 | 配置终端
Examp乐： 设备＃ 配置终端 |
进入全局配置模式。 |
| 步骤 3 | 回拨
Examp乐： 设备(配置)# 回拨 |
进入 Call Home 配置模式。 |
| 步骤 4 | 没有 http 安全服务器身份检查
Examp乐： 设备(config-call-home)# 没有 http 安全服务器身份检查 |
建立 HTTP 连接时禁用服务器身份检查。 |
| 步骤 5 | 赞成file 姓名
Examp乐： 设备(config-call-home)# 赞成file 测试1 |
进入 Call Home 目的地专业版file 指定目标项目的配置模式file 名称。如果指定目的地file 不存在，它被创建。 |
| 步骤 6 | 报告 智能许可数据
Examp乐： 设备（配置-呼叫-家庭-专业file)# 报告智能许可数据 |
通过 HTTP 实现与 Call Home 服务的数据共享。 |
| 步骤 7 | 目的地传输方法 http
Examp乐： |
启用 HTTP 消息传输方法。 |
| 命令 or 行动 | 目的 | |
| 设备（配置-呼叫-家庭-专业file)# 目的地传输方法 http | ||
| 步骤 8 | 目标地址http url
Examp乐： 设备（配置-呼叫-家庭-专业file)# 目标地址 http https://209.165.201.15:443/Transportgateway/services/DeviceRequestHandler
or 设备（配置-呼叫-家庭-专业file)# 目标地址 http http://209.165.201.15:80/Transportgateway/services/DeviceRequestHandler |
配置目的地 URL （CSSM），Call Home 消息会发送到该 CSSM。
笔记 确保目标中的 IP 地址或完全限定域名 (FQDN) URL 与配置的 IP 地址或 FQDN 匹配 卫星名称 在思科智能软件管理器 On-Prem 上。 |
| 步骤 9 | 目的地 首选信息格式 {长文本 | 短文本
| xml} Examp乐： 设备（配置-呼叫-家庭-专业file)# 目标首选消息格式 xml |
（可选）配置首选消息格式。默认为 XML。 |
| 步骤 10 | 积极的
Examp乐： 设备（配置-呼叫-家庭-专业file)# 积极的 |
启用目的地专业版file默认情况下，专业file 在创建时启用。 |
| 步骤 11 | 出口
Examp乐： 设备（配置-呼叫-家庭-专业file)# 出口 |
退出 Call Home 目的地 profile 配置模式并返回至 Call Home 配置模式。 |
| 步骤 12 | 出口
Examp乐： 设备(config-call-home)# 出口 |
退出 Call Home 配置模式并返回全局配置模式。 |
| 步骤 13 | ip http 客户端源接口 接口类型接口编号
Examp乐： 设备(配置)# ip http 客户端源接口 Vlan100 |
为 HTTP 客户端配置源接口。
笔记 这 ip http 客户端源接口 接口类型接口编号 命令对于 VRF 接口是必需的。 |
| 步骤 14 | 加密 PKI 信任点 姓名
Examp乐： 设备(配置)# 加密 pki 信任点 SLA-TrustPoint |
（可选）声明信任点和给定名称并进入 ca-trustpoint 配置模式。 |
| 步骤 15 | 撤销检查无
Examp乐： 设备(ca-trustpoint)# 撤销检查无 |
（可选）指定忽略证书检查。 |
| 命令 or 行动 | 目的 | |
| 步骤 16 | 结尾
Examp乐： 设备(ca-trustpoint)# 结尾 |
（可选）退出 ca-trustpoint 配置模式并返回特权 EXEC 模式。 |
| 步骤 17 | 复制运行配置启动配置
Examp乐： 设备＃ 复制运行配置启动配置 |
（可选）保存您在配置中的条目 file. |
配置许可级别
此过程是可选的。您可以使用此过程来：
• 降级或升级许可证。
• 启用或禁用评估或扩展许可证
• 清除升级许可证
注册前需要在设备上配置所需的许可证级别。以下是适用于 Cisco Catalyst 9000 系列交换机的许可证级别：
基本许可证
网络先进tage
附加许可证——可以订购三年、五年或七年的固定期限。
DNA高级tage
要配置许可证级别，请遵循以下步骤：
概要步骤
- 使能够
- 配置终端
- 许可证引导级别 license_level
- 出口
- 写入内存
- 显示版本
- 重新加载
详细步骤
| 命令 or 行动 | 目的 | |
| 步骤 1 | 使能够
Examp乐： 设备> 使能够 |
启用特权执行模式。 如果有提示，请输入密码。 |
| 命令 or 行动 | 目的 | |
| 步骤 2 | 配置终端
Examp乐： 设备＃ 配置终端 |
进入全局配置模式。 |
| 步骤 3 | 许可证启动级别 许可级别
Examp乐： 设备(配置)# 许可证启动级别网络高级tage |
在交换机上激活许可证。 |
| 步骤 4 | 出口
Examp乐： 设备(配置)# 出口 |
返回特权 EXEC 模式。 |
| 步骤 5 | 写入内存
Examp乐： 设备＃ 写入内存 |
保存交换机上的许可证信息。 |
| 步骤 6 | 显示版本
Examp乐： 设备＃ 显示版本 |
显示许可级别的信息。 |
| 技术封装电流类型
技术包 下次重启 |
||
| 网络高级tag智能执照
网络高级tage 无订阅智能 许可证 无 |
||
| 步骤 7 | 重新加载
Examp乐： 设备＃ 重新加载 |
重新加载设备。 |
在 CSSM 上注册设备
要在 CSSM 上注册设备，您必须执行以下任务：
- 从 CSSM 生成唯一的令牌。
- 使用生成的令牌注册设备。
成功注册后，设备将收到身份证书。此证书将保存在您的设备上，并自动用于将来与 Cisco 的所有通信。CSSM 将尝试每 30 天更新一次注册信息。
此外，还会收集许可证使用情况数据并每月向您发送报告。如有必要，您可以配置 Call Home 设置以从使用报告中过滤掉敏感信息（如主机名、用户名和密码）。
从 CSSM 生成新令牌
生成令牌以将新的产品实例注册到虚拟账户。
- 步骤 1 从以下位置登录 CSSM https://software.cisco.com/#.
您必须使用思科提供的用户名和密码登录门户。 - 步骤 2 单击库存选项卡。
- 步骤 3 从虚拟账户下拉列表中，选择所需的虚拟账户。
- 步骤 4 单击常规选项卡。
- 步骤 5 单击“新令牌”。
将显示“创建注册令牌”窗口。 - 步骤 6 在描述字段中，输入令牌描述。
- 步骤 7 在有效期字段中，输入令牌必须有效的天数。
- 步骤 8 （可选）在最大使用次数字段中，输入令牌过期前允许的最大使用次数。
- 步骤 9 选中允许使用此令牌注册的产品使用出口管制功能复选框。
启用此复选框可确保思科遵守美国和特定国家/地区的出口政策和准则。有关更多信息，请参阅 https://www.cisco.com/c/en/us/about/legal/global-export-trade.html. - 步骤10 单击“Create Token”，创建Token。
- 步骤11 Token创建完成后，单击“复制”，复制新创建的Token。
使用新令牌注册设备
要使用新令牌注册设备，请执行以下步骤：
概要步骤
- 使能够
- 许可证 智能注册 idtoken token_ID
- 写入内存
详细步骤
| 命令 or 行动 | 目的 | |
| 步骤 1 | 使能够
Examp乐： 设备> 使能够 |
启用特权执行模式。 如果有提示，请输入密码。 |
| 步骤 2 | 许可证 智能注册 idtoken 令牌编号
Examp乐： 设备＃ 许可证 智能注册 idtoken $Tl4UytrNXBzbEs1ck8veUtWaG5abnZJOFdDa1FwbVRa%0AblRMbz0%3D%0A |
使用 CSSM 生成的令牌向后端服务器注册设备。 |
| 步骤 3 | 写入内存
Examp乐： 设备＃ 写入内存 |
在设备上保存许可证信息。 |
注册后验证许可证状态
要注册后验证许可证的状态，请使用 show license all 命令。
取消设备在 CSSM 中的注册
当您的设备从库存中取出、运送到其他地方进行重新部署或使用退货授权 (RMA) 流程退回思科进行更换时，您可以使用 deregister 命令取消设备的注册。
要取消设备注册，请按照以下步骤操作：
开始之前
必须有与 CSSM 的第 3 层连接才能成功取消注册该设备。
概要步骤
- 使能够
- 许可证智能注销
详细步骤
| 命令 or 行动 | 目的 | |
| 步骤 1 | 使能够 | 启用特权 EXEC 模式。 |
| 命令 or 行动 | 目的 | |
| Examp乐：
设备> 使能够 |
如果有提示，请输入密码。 | |
| 步骤 2 | 许可证智能注销
Examp乐： 设备＃ 许可证智能注销 |
取消设备的注册，并将设备置于评估模式。相应平台上的所有智能许可授权和证书都将被删除。存储在 CSSM 上的设备产品实例也将被删除。 |
监控智能许可配置
在特权 EXEC 模式下使用以下命令来监控智能许可配置。
表 1：监控智能许可配置的命令
| 命令 | 目的 |
| 显示许可证状态 | 显示智能许可的合规性状态。以下是可能的状态列表：
• 已启用：表示智能许可已启用。 • 等待：表示设备发出许可证授权请求后的初始状态。设备与 Cisco 建立通信并成功向 CSSM 注册。 • 已注册：表明您的设备能够与 CSSM 通信，并且有权发起许可证授权请求。 • 已授权：表示您的设备处于合规状态，并被授权使用请求的许可证类型和数量。 授权状态的有效期为 90 天。30 天结束时，设备将向 CSSM 发送新的授权请求以续订授权。 • 不合规：表示您的一个或多个许可证不合规。您必须购买其他许可证。 • 评估模式：您必须在 90 天内（设备使用后）向 CSSM 注册该设备。 否则，您的设备的评估期将会过期。 • 评估期已过：90 天后，如果您的设备尚未注册，则设备 进入评估过期模式。 |
| 显示全部许可证 | 显示所有正在使用的授权。此外，它还显示相关的许可证书、合规性状态、UDI 和其他详细信息。 |
| 显示技术支持许可证 | 显示详细的调试输出。 |
| 显示许可证使用情况 | 显示许可证使用信息。 |
| 命令 | 目的 |
| 显示许可证摘要 | 显示所有有效许可证的摘要。 |
配置示例amp智能许可文件
以下部分提供了各种智能许可配置示例amp莱斯。
Examp乐： View使用 Call Home Profile
Example
要显示 Call Home profile，使用 show call-home profile 所有命令：
Example：注册设备
Example
要注册设备，请使用 license smart register idtoken 命令：
设备>启用
设备编号 许可证 智能注册 idtoken
Tl4UytrNXBzbEs1ck8veUtWaG5abnZJOFdDa1FwbVRa%0AblRMbz0%3D%0A
设备#写入内存
其他参考文献
相关文件
| 有关的 话题 | 文档 标题 |
| 思科智能软件管理器帮助 | 智能软件管理器帮助 |
| 思科智能软件管理器本地部署 | 思科智能软件管理器本地部署 |
技术援助
| 描述 | 关联 |
| 思科支持 web该站点提供广泛的在线资源，包括用于故障排除和解决思科产品和技术的技术问题的文档和工具。
要接收有关您产品的安全和技术信息，您可以订阅各种服务，例如产品警报工具（从现场通知访问）、思科技术服务新闻通讯和Really Simple Syndicates (RSS) 源。 访问思科支持上的大多数工具 web站点需要 Cisco.com 用户 ID 和密码。 |
http://www.cisco.com/support |
智能许可的功能历史记录
此表提供了本模块中说明的功能的版本和相关信息。
除非另有说明，这些功能在其引入后的所有版本中均可用。
| 发布 | 特征 | 特征 信息 |
| 思科 IOS XE 直布罗陀 16.11.1 | 智能许可 | 基于云的软件许可证管理解决方案，允许您管理和跟踪许可证、硬件和软件使用趋势的状态。
智能许可是管理许可证的默认方法，也是唯一可用的方法。 |
使用 Cisco Feature Navigator 查找有关平台和软件映像支持的信息。要访问 Cisco Feature Navigator，请转至 http://www.cisco.com/go/cfn
文件/资源
 |
思科智能软件管理器 CSSM [pdf] 用户指南 智能软件管理器 CSSM、软件管理器 CSSM、管理器 CSSM |