Активація ліцензій на ios 15 і вище, ciscotips

Перед прочитанням даної статті я рекомендую спочатку ознайомитися зі статтею «Версії Cisco IOS і правила ліцензування», в якій я описав загальні принципи ліцензування, відмінності між активацією функціоналу до сімейства 15.0 і після нього. Тут піде мова про те, як отримати і активувати пакети функцій (package) на IOS починаючи з сімейства 15.0.

Починаючи з сімейства 15.0, на обладнання встановлюється універсальний образ universalk9 або universalk9_npe другий відрізняється від першого відсутністю шифрування - для полегшеного ввезення в деякі країни. В універсальному образі вже є всі можливі функції, але вони заблоковані. Функції поділяються на чотири пакети:

  1. IP Base - пакет завжди активований за замовчуванням, містить функції для роботи з BGP, OSPFm EIGRP, ISIS, RIP, PBR, IGMP, Multicast
  2. Security - активується додатково пакет, що дозволяє працювати з Firewall, SSL VPN, DMVPN, IPS, GET VPN, IPSec і т.п.
  3. Data - активується пакет, що дозволяє працювати з MPLS, BFD, RSVP, L2VPN, L2TPv3, IP SLA і т.п.
  4. Unified Communication - активується пакет, не доступний для пристроїв лінійки 1900 дозволяє працювати з CUBE, SRST, Voice Gateway, CUCME, DSP, VXML і іншими функціями, необхідними для організації голосових комунікацій.

Подивитися список активованих і доступних пакетів можна за допомогою команди:

Router # show license feature

При купівлі маршрутизатора слід визначити необхідний набір ліцензій. Крім того, ви можете придбати ліцензії пізніше. Для того щоб зрозуміти, яка ліцензія потрібна, на маршрутизаторах передбачений термін ознайомлення. Тобто можна включити визначається пакет на час для ознайомлення.

Купуючи ліцензію, ви по суті отримуєте ключ активації продукту Product Activation Key (PAK). PAK представляє з себе що складається з одинадцяти символів (цифри і букви) рядок.

Ви побачите щось на зразок CISCO1941 / K9: FTX1524YX9O - це UDI.

Ввівши UDI і PAK ви отримаєте файл ліцензії - це текстовий файл, заснований на XML.

Файл потрібно розмістити на маршрутизаторі, напрмер, скопіювавши його туди і активувати за допомогою команди:

Після перезавантаження ліцензія буде активна. У цьому можна уюедіться за допомогою команди

Навпаки активованого пакета функцій має стояти слово Permanent.

Як було сказано вище, існує можливість активувати ознайомлювальну ліцензію (Evaluation license), яка буде працювати так само як повноцінна, але тільки протягом 60 днів.

Для цього треба виконати наступні команди:

Першою командою ви погоджуєтеся з угодою, другий активуєте відповідний пакет. Пакет може бути:

  • ipbasek9 - IP Base technology package
  • securityk9 - Security technology package
  • datak9 - Data technology package
  • uck9 - Unified Communications package (not available on 1900 series)

Після перезавантаження ліцензія буде активована і працездатна протягом 60 днів. Ви можете так само відключити ліцензію за допомогою команди

Або очистити ліцензії:

Якщо ви збираєтеся форматувати карту пам'яті, або здавати маршрутизатор на ремонт, то існує можливість зберегти всі ліцензії, встановлені на маршрутизаторі в один файл. Для цього використовується команда

Шлях і ім'я файлу може бути довільним. Наведена вище інформації поширюється на ISR маршрутизатори другого покоління з IOS від 15.0 і вище.