Cisco Configuration Guide - iDATEN€¦ · コピーしたトークン> コマンドを使用して、ssm へデバイスを登録します。 ①トークンの有効期間を入力します。

Copyright©2019 DAIWABO INFORMATION SYSTEM CO., LTD. All Rights Reserved 1

Cisco Configuration Guide

Cisco Catalyst シリーズダイレクト接続によるスマートライセン

スのインストール手順

● はじめに

この設定例では、Cisco 機器のハードウェアインストール終了後の設定を、簡潔に説明します。

設定や操作コマンドの詳細については cisco.com を参照してください。

cisco.com（英語） http://www.cisco.com/

cisco.com（日本語） http://www.cisco.com/web/JP/index.html

● マニュアルの取り扱いについて

・本書の記載内容の一部または全部を無断で転載することを禁じます。

・本書の記載内容は将来予告無く変更されることがあります。

・本書を使用した結果発生した情報の消失等の損失については、責任を負いかねます。

・本書の設定内容についてのお問い合わせは、受け付けておりませんのでご了承ください。

・本書の記載内容は、動作を保証するものではございません。従いましてお客様への導入前には、

必ず事前に検証を実施してください。

● 対象機種

Catalyst 9000 シリーズスイッチ

Catalyst 3850 シリーズ（IOS XE バージョン 16.9.1 以降）

Catalyst 3650 シリーズ（IOS XE バージョン 16.9.1 以降）

● 設定内容・手順

［スマートライセンスについて］

スマートライセンスは、Cisco の新しいライセンスです。スマートライセンスは特定の機器ではなく、企業や組織のスマートア

カウントに紐づけられます。これにより保有するライセンスを組織全体で可視化して、ソフトウェア資産管理を最適化すること

が可能です。

スマートライセンスの詳細については以下を参照してください。

https://www.cisco.com/c/ja_jp/products/software/smart-accounts/software-licensing.html

スマートアカウントの詳細については以下を参照してください。

https://www.cisco.com/c/ja_jp/products/software/smart-accounts.html

［スマートソフトウェアマネージャ(SSM)について］

スマートライセンスは、スマートソフトウェアマネージャ(SSM)から管理します。この SSM は、すべてのシスコライセンスをア

クティブ化して管理できる、直感的なポータルサイトです。

［ダイレクト接続について］

ダイレクト接続とは、機器をインターネット経由で直接 SSM に接続させて(HTTPS)スマートライセンスを利用するシンプルな

接続方法です。機器は定期的(30 日毎)に SSM と通信を行います。

※その他の接続方法として、HTTP プロキシ経由でのクラウドアクセス、CSSM サテライトサーバとの接続、フルオフラインア





クセス License Reservation (SLR or PLR)等がございます。

ダイレクト接続によるライセンスのインストール手順は以下の通りです。

※デバイスのインターネット接続設定は、完了しているものとします。

1. デバイスを SSM へ接続するための設定

2. SSM によるトークンの発行

3. デバイスへトークンを入力

4. デバイスでのライセンス状態を確認

5. SSM でデバイス登録を確認

※本資料の手順を実施する前に以下の準備が完了していることを確認してください。

・Cisco.com ID の取得

・スマートアカウントの作成

・デバイスのインターネットアクセス環境と設定

［構成例］



［1. デバイスを SSM へ接続するための設定］

Switch> enable

Switch# configure terminal

Switch(config)#hostname C9200L

C9200L(config)#ip name-server 8.8.8.8

C9200L(config)#ip domain name test.com

C9200L(config)#interface vlan 1

C9200L(config-if)#ip address 192.168.1.10 255.255.255.0

C9200L(config-if)#no shutdown

C9200L(config-if)#exit

C9200L(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.254

C9200L(config)#license smart transport callhome

C9200L(config)#ip http client source-interface vlan 1

C9200L(config)#exit

C9200L#copy running-config startup-config

設定のキーとなるコマンドの解説

1. license smart transport callhome コマンドを使用して、ライセンス転送モードを「callhome」に設定。

2. ip http client source-interface vlan 1 コマンドを使用して、http クライアントのソースインターフェイスを vlan1 に設定

します。

※ここでは、利用する VLAN ID をデフォルトの 1 とし、VLAN および SVI の作成、および接続イ

ンターフェイスの VLAN 設定を省略しています。

［2. SSM によるトークンの発行］

Web ブラウザで Cisco Software Central へアクセスします。

※Cisco.com にライセンスに紐付いたアカウントでログインする必要があります。

「スマートソフトウェアライセンス」をクリックし、SSM にアクセスします。

① Web ブラウザを起動し、アドレスバーに

「https://software.cisco.com」を入力します。



初回アクセス時のみ、契約への同意を促す内容の警告画面が表示されるので、契約内容を表示させます。

契約内容をご確認の上、同意します。

管理対象のバーチャルアカウントで新しいトークンを作成します。

①「インベントリ」をクリックします。

②対象のバーチャルアカウントを選択します。（例：DEFAULT）

③「新しいトークン」をクリックします。

①「契約の表示/同意」をクリックします。

②「同意する」をクリックします。 ①チェックします。



作成するトークン情報を入力します。

作成したトークンの［アクション］ドロップダウンリストからトークンをコピーします。

［3. デバイスへトークンを入力］

C9200L> enable

C9200L#license smart register idtoken <コピーしたトークンを貼り付け>

Registration process is in progress. Use the 'show license status' command to check the progress and result

% Generating 2048 bit RSA keys, keys will be exportable...

[OK] (elapsed time was 1 seconds)

*Aug 5 06:04:15.310: %CRYPTO_ENGINE-5-KEY_DELETED: A key named SLA-KeyPair2 has been removed

from key storage

----- 省略-----

Switch#

設定のキーとなるコマンドの解説

1. license smart register idtoken <コピーしたトークン> コマンドを使用して、SSM へデバイスを登録します。

①トークンの有効期間を入力します。

（例：30 日）

②「輸出規制された機能を許可する」にチェックを入れます。 ③「トークンの作成」をクリックします。



［4. デバイスからライセンス状態を確認］

show license all コマンドで、ライセンス状態を表示します。

各 Status が AUTHORIZED であることを確認します。

C9200L> enable

C9200L#show license all

Smart Licensing Status

======================

Smart Licensing is ENABLED

----- 省略-----

License Usage

==============

C9200L Network Essentials, 24-port license (C9200L-NW-E-24):

Description: C9200L Network Essentials, 24-port license

Count: 1

Version: 1.0

Status: AUTHORIZED

Export status: NOT RESTRICTED

C9200L DNA Essentials, 24-port Term license (C9200L-DNA-E-24):

Description: C9200L DNA Essentials, 24-port Term license

Count: 1

Version: 1.0

Status: AUTHORIZED

Export status: NOT RESTRICTED

----- 省略-----

［5. SSM でデバイス登録を確認］

SSM 上でデバイスが登録されたことを確認します。

②「製品インスタンス」をクリックします。

③デバイスが登録されたことを確認します。

(例:C9200L)

①対象のバーチャルアカウントであることを確認します。（例：DEFAULT）



スマートライセンスのインストール手順は以上となります。

※スマートライセンスのアンインストールは以下の通り、license smart deregister コマンドで可能です。

C9200L>enable

C9200L#license smart deregister

その他、設定に関する詳細な情報は以下をご参照ください。

・Cisco Catalyst 9000 シリーズスマートライセンス設定ガイド

https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy19/enterprise-network/cisco-smart-licensing-configuration-guide-for-cisco-catalyst-9000-series-hs-20190221.pdf ・Software Configuration Guide, Cisco IOS XE Fuji 16.9.x (Catalyst 9200 Switches) (英語版)

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/16-9/configuration_guide/b-169-9200-cg.html

https://www.cisco.com/c/dam/m/ja_jp/partners/documents/fy19/enterprise-network/cisco-smart-licensing-configuration-guide-for-cisco-catalyst-9000-series-hs-20190221.pdf








Documents

Cisco Configuration Guide - iDATEN€¦ · コピーしたトークン> コマンドを使用して、ssm へデバイスを登録します。 ①トークンの有効期間を入力します。