Cisco ISR Overgang

[Ingegno]

Stappen over van een Cisco 800-series (880) naar de Cisco ISR 1100 (1111-8P). De configuratie heb ik min of meer 1op1 overgenomen (alleen de aansluitingen hebben andere naam, van FastEthernet naar GigabitEthernet).

Heb via de Cisco license center de actie ‘move license from one device to another’ uitgevoerd en deze wilde ik middels ‘“license install” commando installeren op de nieuwe router (gaat om de security license waarmee ik VPN-verbindingen kan opzetten.

Google zegt dat ik dan de smart license feature moet uitzetten maar de betreffende commando (no smart license of no license smart enable oid, even niet bij me) bestaat helemaal niet. Dus krijg ik dat ding niet uitgezet en lukt het ook niet de licentie te installeren.

- Iemand bekend hoe je op een andere manier de Smart License feature kan uitzetten en de license install commando kan gebruiken? (of soortgelijk). De handleiding van de Cisco ISR1100 series stelt nogal teleur:

- Ik heb for the time being de router laten booten van de security package, dit is echter natuurlijk een trial van 90 dagen. Anyway, hiermee kreeg ik wel de commando’s zoals crypto isakmp. Echter gaat de VPN up. Blijft hangen in een mm_no_state hangen. Terwijl de config zowaar 1op1 is overgezet (ben momenteel mobiel maar kan later hier nog meer data kwijt zoals debug en config VPN). Andere zijde van VPN wordt extern beheerd maar die zijn er natuurlijk niet aangekomen. Zodra ik de kabel weer in originele router steek komt de VPN op. De ACL/interesting traffic allemaal zelfde. Kan dit liggen aan de trial license die actief is?

[Uberprutser]

Waarschijnlijk draai je IOS XE 16.9 (Fuji) of 16.12 (Gibraltar) op je ISR. In deze versies kan je smart license NIET uitschakelen en slikt je router alleen nog smart licenses. Wil je je oude licentie gebruiken dan zal je moeten downgraden naar Everest (16.6).

[Ingegno]

Uberprutser schreef op donderdag 24 oktober 2019 @ 21:00:
Waarschijnlijk draai je IOS XE 16.9 (Fuji) of 16.12 (Gibraltar) op je ISR. In deze versies kan je smart license NIET uitschakelen en slikt je router alleen nog smart licenses. Wil je je oude licentie gebruiken dan zal je moeten downgraden naar Everest (16.6).

Je hebt gelijk. Ook contact gehad met Cisco en overzetten van licentie kan niet van de oude router, helaas daar ook weer een nieuwe licentie voor.

Morgen ga ik de VPN-tunnel weer proberen op te zetten, ditmaal gebruikmakend van de gui en niet cli. Lijk wel opties te missen (dh-group, acl selectie etc) terwijl dit wel gewoon in de cli kan. Wat een draak.