Cisco Catalyst 9200: Smart Licensing Using Policy
Auf einen Blick
| Gilt für | Cisco Catalyst 9200/9200L/9200CX mit IOS XE 17.3.2a und neuer (Smart Licensing Using Policy) |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | ca. 30 Minuten (einmalig je Standort) |
| Rechte | Privileged EXEC (enable), Zugang zum Cisco Smart Account |
| Stand | Oktober 2026 |
Smart Licensing Using Policy auf dem Cisco Catalyst 9200 (SLP) ist das Lizenzverfahren aller aktuellen IOS-XE-Versionen. Anders als bei früheren Verfahren muss nichts freigeschaltet werden: Der Switch nutzt seine Lizenzen ab dem ersten Start und meldet die Nutzung in regelmäßigen Abständen an Cisco. Dieser Artikel erklärt die Lizenzbausteine, die Wahl der Lizenzstufe und die drei Wege der Meldung – direkt, über das Werkzeug CSLU oder offline.
Lizenzbausteine
| Baustein | Laufzeit | Inhalt |
|---|---|---|
| Network Essentials | dauerhaft | Layer-2-Funktionen, Grundrouting, Sicherheitsfunktionen – entspricht dem 2960-X LAN Base |
| Network Advantage | dauerhaft | zusätzlich erweitertes Routing und weitere Funktionen |
| DNA Essentials / Advantage | Abonnement 3, 5 oder 7 Jahre | Verwaltung mit Catalyst Center, Analysefunktionen; beim Kauf Pflicht, Stufe passend zur Grundlizenz |
| Cisco Networking Subscription | Abonnement, mind. 36 Monate | neues, zusammengefasstes Abomodell als Alternative zu den DNA-Abos |
Die Lizenzen werden im Cisco Smart Account verwaltet, der beim Kauf über den Partner angelegt bzw. angegeben wird. In Stacks müssen alle Mitglieder dieselbe Lizenzstufe haben.
Wie Smart Licensing Using Policy arbeitet
- Lizenzen der Switches sind nicht gesperrt (unenforced): Alle gekauften Funktionen sind sofort nutzbar.
- Der Switch erzeugt Nutzungsberichte (RUM reports) und meldet sie nach einer Richtlinie an den Cisco Smart Software Manager (CSSM). Die Richtlinie gibt vor, wann der erste Bericht fällig ist und wie oft danach.
- Cisco bestätigt jeden Bericht mit einer Quittung (ACK), die der Switch speichert.
- Für dauerhafte Lizenzen sieht die Standardrichtlinie den ersten Bericht nach 365 Tagen und danach nur bei Änderungen vor; für Abonnements alle 90 Tage. Die gültige Richtlinie zeigt
show license status.
Schritt 1: Lizenzstufe einstellen
SW-OG-01# configure terminal
SW-OG-01(config)# license boot level network-essentials addon dna-essentials
SW-OG-01(config)# end
SW-OG-01# write memory
SW-OG-01# reload
Eine geänderte Stufe gilt nach dem Neustart. Bei Network Advantage entsprechend network-advantage addon dna-advantage.
Schritt 2: Meldeweg wählen
| Weg | Voraussetzung | Geeignet für |
|---|---|---|
| Direkt (Smart Transport) | Switch erreicht Cisco per HTTPS (ggf. über Proxy) | Standorte mit Internetzugang aus dem Management-Netz |
| CSLU (Cisco Smart License Utility) | kleine Windows- oder Linux-Anwendung im eigenen Netz, die Berichte sammelt und weiterleitet | viele Switches, Management-Netz ohne Internet |
| Offline | Datei manuell exportieren, im CSSM hochladen, Quittung zurückspielen | abgeschottete Netze |
Variante A: Direkt an Cisco
Im CSSM unter Inventory → General ein Token erzeugen, dann:
SW-OG-01(config)# license smart transport smart
SW-OG-01(config)# license smart url smart https://smartreceiver.cisco.com/licservice/license
SW-OG-01(config)# end
SW-OG-01# license smart trust idtoken <Token> all
all verteilt das Vertrauen an alle Stack-Mitglieder, local nur an ein Einzelgerät. Der Switch braucht DNS und eine Route ins Internet; über den Management-Port zusätzlich ip http client source-interface GigabitEthernet0/0.
Variante B: Über CSLU
CSLU auf einem Server im Management-Netz installieren und mit dem Smart Account verbinden. Auf dem Switch:
SW-OG-01(config)# license smart transport cslu
SW-OG-01(config)# license smart url cslu http://192.168.99.60:8182/cslu/v1/pi
CSLU ist bei neuen Switches der voreingestellte Meldeweg; findet der Switch per DNS den Namen cslu-local, meldet er sich sogar ohne Konfiguration. Alternativ kann CSLU die Berichte selbst bei den Switches abholen.
Variante C: Offline
SW-OG-01(config)# license smart transport off
SW-OG-01(config)# end
SW-OG-01# license smart save usage unreported file flash:usage-SW-OG-01.txt
Die Datei im CSSM unter Reports → Usage Data Files hochladen, die Quittung herunterladen, auf den Switch kopieren und einspielen:
SW-OG-01# license smart import flash:ack-SW-OG-01.txt
Den Vorgang im Rhythmus der Richtlinie wiederholen (Termin im Kalender eintragen).
Kontrolle
show license summary ! verwendete Lizenzen und Status
show license status ! Meldeweg, Richtlinie, letzte Quittung, nächster Bericht
show license usage
show license all ! alles zusammen
license smart sync all ! Bericht sofort senden (Variante A und B)
In show license status sollte nach der ersten Meldung ein Eintrag Last ACK received mit Datum stehen.
Typische Probleme
| Symptom | Ursache | Lösung |
|---|---|---|
| Last ACK received: none | noch nie gemeldet | Meldeweg einrichten, license smart sync all
|
| Fehlermeldung zur Vertrauensstellung | Token abgelaufen oder falsch | neues Token im CSSM erzeugen |
| Direkte Meldung scheitert | keine Internetverbindung, DNS oder Proxy fehlt | ping smartreceiver.cisco.com, Proxy mit license smart proxy address … eintragen, oder CSLU nutzen
|
| Syslog-Warnungen zu fehlenden Berichten | Frist der Richtlinie überschritten | Bericht nachholen; die Funktionen bleiben nutzbar |
Hinweise
- Abonnement im Blick behalten: Ablaufdatum der DNA-Abos bzw. der Networking Subscription dokumentieren; was nach Ablauf gilt, regeln die aktuellen Cisco-Bedingungen.
- Seriennummern: Beim Tausch eines Stack-Mitglieds die Lizenz des neuen Geräts im Smart Account prüfen.
- Bei Beschaffung, Lizenzierung und Lizenzverwaltung Ihrer Cisco-Switches unterstützt Sie das IT-Consulting von m.a.x. it.
Siehe auch
- Cisco Catalyst 9200 – Überblick und alle Artikel der Reihe
- Cisco Catalyst 9200: Erstkonfiguration und Absicherung
- Cisco Catalyst 2960-X: Migration auf Catalyst 9200
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
