国家 / 地区

01-基础配置命令参考

12-License管理命令

本章节下载  (171.47 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Command/Command_Manual/H3C_SecPath_CR(V7)-6W107/01/201912/1251238_30005_0.htm

12-License管理命令


1 License管理

1.1  License管理命令

1.1.1  display license

display license命令用来显示License的详细信息。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display license [ activation-file ] [ slot slot-number ]

分布式设备-IRF模式:

display license [ activation-file ] [ chassis chassis-number ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

activation-file:显示设备上已存在的激活文件相关信息。

slot slot-number:显示指定主控板上安装的License信息。slot-number表示主控板所在的槽位号。不指定该参数时,显示设备上所有主控板的License信息。(分布式设备-独立运行模式)

slot slot-number:显示指定成员设备上安装的License信息。slot-number表示设备在IRF中的成员编号。不指定该参数时,显示所有成员设备上的License信息。(集中式IRF设备)

chassis chassis-number:显示指定成员设备上安装的License信息。chassis-number表示设备在IRF中的成员编号。不指定该参数时,显示所有成员设备上的License信息。(分布式设备-IRF模式)

【使用指导】

如果不指定activation-file参数,则显示所有类型License的详细信息。

【举例】

# 显示设备上所有License的详细信息。(分布式设备-独立运行模式)

<Sysname> display license

flash:/license/M90002015090711271930813.ak

Feature: AV

Product Description: H3C SecPath M9000,AV Anti-Virus Security License,1 Year

Registered at: 2015-09-07 11:21:42

License Type: Trial (days restricted)

Trial Time Left (days): 29

Current State: In use

 

flash:/license/M90002015090711261999412.ak

Feature: SSLVPN

Product Description: H3C SecPath M9000,SSL VPN for 200 Users

Registered at: 2015-09-07 11:21:23

License Type: Trial (days restricted)

Trial Time Left (days): 29

Current State: In use

 

flash:/license/M90002015090711253150850.ak

Feature: SLB

Product Description: H3C SecPath M9000,LB License

Registered at: 2015-09-07 11:20:58

License Type: Trial (days restricted)

Trial Time Left (days): 29

Current State: In use

# 显示IRF中所有License的详细信息。(集中式IRF设备)

<Sysname> display license

Slot 1:

flash:/license/NGFirewall2015090814410165855.ak

Feature: AV

Product Description: H3C SecPath F1000,AV Anti-Virus Security License,1 Year

Registered at: 2015-09-08 14:28:51

License Type: Trial (days restricted)

Trial Time Left (days): 29

Current State: In use

表1-1 display license命令显示信息描述表

字段

描述

Chassis n

n号成员设备上的License信息(分布式设备-IRF模式)

Slot n

n号主控板上的License信息(分布式设备-独立运行模式)

n号成员设备上的License信息(集中式IRF设备)

Feature

特性名称

Feature Description

特性的相关描述

Product Description

激活文件产品描述信息

Registered at

在设备上的安装时间

License Type

License的类型,取值为:

·         NA:无法获取License的类型

·         Permanent:永久类型,表示该License永远有效,不会过期

·         Days restricted:相对时间类型,表示该License是正式发布的,且有效期是一个相对时间段,比如30天

·         Date restricted:绝对时间类型,表示该License是正式发布的,且有效期是一个绝对时间段,比如2013年5月1日到2013年5月30日

·         Trial (days restricted):相对时间类型的试用License,表示该License是相对时间类型的、非正式发布的License

·         Trial (date restricted):绝对时间类型的试用License,表示该License是绝对时间类型的、非正式发布的License

Time Left (days)

正式授权相对时间类型剩余时间

Trial Time Left (days)

临时授权相对时间类型剩余时间

Validity Period

正式授权绝对时间类型过期日期。No limit表示不限制时间

Trial Validity Period

临时授权绝对时间类型过期日期。No limit表示不限制时间

Current State

License当前状态取值为:

·         In use:当前License正在使用

·         Usable:当前License正在等待使用(当设备同时安装了多个相对时间License,且多个License均支持某一特性时,则只有一个License中的该特性处于In use状态,其它License中的该特性会处于Usable状态。绝对时间License,此状态表示未到启用时间)

·         Expired:当前License已过期

·         Uninstalled:当前License已卸载

·         Unusable:当前License无法使用

·         Invalid:不合法的数据,无法使用

Uninstall Key

卸载码

Uninstall Date

卸载日期

 

1.1.2  display license device-id

display license device-id slot slot-number命令用来显示指定主控板的SN和DID信息。(分布式设备-独立运行模式)

display license device-id slot slot-number命令用来显示指定成员设备的SN和DID信息。(集中式IRF设备)

display license device-id chassis chassis-number命令用来显示指定成员设备的SN和DID信息。(分布式设备-IRF模式)

【命令】

分布式设备-独立运行模式/集中式IRF设备:

display license device-id slot slot-number

分布式设备-IRF模式:

display license device-id chassis chassis-number

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【参数】

slot slot-number:表示主控板所在的槽位号。(分布式设备-独立运行模式)

slot slot-number:表示设备在IRF中的成员编号。(集中式IRF设备)

chassis chassis-number:表示设备在IRF中的成员编号。(分布式设备-IRF模式)

【使用指导】

生成License激活码或激活文件需要使用DID和SN,用来表示激活码/激活文件和设备/单板的绑定关系。

DID在执行压缩命令的时候会发生变化。因此,请在申请激活码或激活文件前,查询设备的DID信息。

DID为文件形式。在申请激活码或激活文件时,需通过申请页面上传该文件。

【举例】

# 显示成员设备1的SN和DID信息。(集中式IRF设备)

<Sysname> display license device-id slot 1

SN: 210231A2QLH143000029

Device ID: flash:/license/DeviceID.did

表1-2 display license device-id命令显示信息描述表

字段

描述

SN

序列号信息,用于生成激活文件

Device ID

设备编号信息,用于生成激活文件

 

1.1.3  display license feature

display license feature命令用来显示特性的License摘要信息。

【命令】

display license feature

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

context-admin

context-operator

【使用指导】

License摘要信息包括哪些特性需要安装License,以及已安装的License的简要信息。

【举例】

# 显示License摘要信息。(分布式设备-独立运行模式)

<Sysname> display license feature

Total: 5  Usage: 5

Feature                         Licensed        State

ACG                             Y               Trial

AV                              Y               Trial

IPS                             Y               Trial

SLB                             Y               Trial

SSLVPN                          Y               Trial

# 显示License摘要信息。(集中式IRF设备)

<Sysname> display license feature

Slot 1:

Total: 32  Usage: 5

Feature                         Licensed        State

ACG                             Y               Trial

AV                              Y               Trial

IPS                             Y               Trial

SLB                             Y               Trial

SSLVPN                          Y               Trial

表1-3 display license feature命令显示信息描述表

字段

描述

Slot n

n号成员备上的License摘要信息(集中式IRF设备)

Chassis n

n号成员备上的License摘要信息(分布式设备-IRF模式)

Total

设备上一共可安装License的总数目

Usage

设备上已经安装的License总数

Feature

需要License授权才能使用的业务特性的名称

Licensed

是否已经授权

·         N表示未授权

·         Y表示已授权

State

License的当前状态:

·         Formal表示当前已经为该特性安装了正式License,License处于有效状态

·         Trail表示当前已经为该特性安装了临时License,License处于有效状态

·         -表示当前无有效License,用户如需使用该特性,请安装对应的License

 

1.1.4  license activation-file install

license activation-file install命令用来安装激活文件。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

license activation-file install file-name slot slot-number

分布式设备-IRF模式:

license activation-file install file-name chassis chassis-number

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

file-name:激活文件的全路径,为1~127个字符的字符串,区分大小写。激活文件必须合法、有效,并且保存在设备存储介质上。

slot slot-number:表示给主控板安装激活文件,主控板安装激活文件后,即便插入别的设备,也具有运行相应特性的授权。slot-number表示主控板所在的槽位号。(分布式设备-独立运行模式)

slot slot-number:表示给成员设备安装激活文件,成员设备安装激活文件后,即便加入别的IRF,也具有运行相应特性的授权。slot-number表示设备在IRF中的成员编号。(集中式IRF设备)

chassis chassis-number:表示给成员设备安装激活文件,成员设备安装激活文件后,即便加入别的IRF,也具有运行相应特性的授权。chassis-number表示设备在IRF中的成员编号。(分布式设备-IRF模式)

【使用指导】

激活文件是用户购买的激活受控特性的凭证。激活文件安装到设备上后,对应的特性得到授权,可以正常使用。

【举例】

# 给主控板1安装激活文件20130811.ak。(分布式设备-独立运行模式)

<Sysname> system-view

[Sysname] license activation-file install flash:/license/20130811.ak slot 1

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

# 给成员设备2安装激活文件20130812.ak。(集中式IRF设备)

<Sysname> system-view

[Sysname] license activation-file install flash:/license/20130812.ak slot 2

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

# 给成员设备2安装激活文件20130813.ak。(分布式设备-IRF模式)

<Sysname> system-view

[Sysname] license activation-file install flash:/license/20130813.ak chassis 2

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

【相关命令】

·            display license activation-file

·            license activation-file uninstall

1.1.5  license activation-file uninstall

license activation-file uninstall命令用来卸载激活文件。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

license activation-file uninstall file-name slot slot-number

分布式设备-IRF模式:

license activation-file uninstall file-name chassis chassis-number

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

file-name:激活文件的全路径,为1~127个字符的字符串,区分大小写。

slot slot-number:表示给主控板卸载激活文件,主控板卸载激活文件后,将不能使用该激活文件包含的特性。slot-number表示主控板所在的槽位号。(分布式设备-独立运行模式)

slot slot-number:表示给成员设备卸载激活文件,成员设备卸载激活文件后,将不能使用该激活文件包含的特性。slot-number表示设备在IRF中的成员编号。(集中式IRF设备)

chassis chassis-number:表示给成员设备卸载激活文件,成员设备卸载激活文件后,将不能使用该激活文件包含的特性。chassis-number表示设备在IRF中的成员编号。(分布式设备-IRF模式)

【使用指导】

当用户购买的正式激活文件还没有到期,并且在当前上设备不需要再使用时,可以卸载该激活文件,此时设备会产生一个卸载凭证——卸载文件。用户可以将该卸载凭证和其它设备绑定,获取一个新的激活文件,并在新设备上安装,从而将License从当前设备迁移到其它设备。

需要注意的是:

·            激活文件被卸载后,对应的特性将无法获得到被卸载的激活文件的信息,特性无法运行。

·            临时激活文件不能迁移,所以卸载临时激活文件,不会产卸载文件。如果卸载的是正式激活文件,则会产卸载文件。

【举例】

# 给主控板1卸载正式激活文件flash:/license/20130811.ak。(分布式设备-独立运行模式)

<Sysname> system-view

[Sysname] license activation-file uninstall flash:/license/20130811.ak slot 1

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

Uninstall file: flash:/license/20130813.uak

# 给成员设备2卸载正式激活文件flash:/license/20130812.ak。(集中式IRF设备)

<Sysname> system-view

[Sysname] license activation-file uninstall flash:/license/20130812.ak slot 2

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

Uninstall file: flash:/license/20130812.uak

# 给成员设备2卸载正式激活文件flash:/license/20130813.ak。(分布式设备-IRF模式)

<Sysname> system-view

[Sysname] license activation-file uninstall flash:/license/20130813.ak chassis 2

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

Uninstall file: flash:/license/20130813.uak

【相关命令】

·            display license activation-file

·            license activation-file install

1.1.6  license compress

license compress命令用来压缩License存储区。

【命令】

分布式设备-独立运行模式/集中式IRF设备:

license compress slot slot-number

分布式设备-IRF模式:

license compress chassis chassis-number

【视图】

系统视图

【缺省用户角色】

network-admin

context-admin

【参数】

slot slot-number:表示对指定主控板的License存储区进行压缩,主控板将删除无效的License数据,对License存储区空间进行释放,用于安装新的激活信息。slot-number表示主控板所在的槽位号。(分布式设备-独立运行模式)

slot slot-number:表示对指定成员设备的License存储区进行压缩,成员设备将删除无效的License数据,对License存储区空间进行释放,用于安装新的激活信息。slot-number表示设备在IRF中的成员编号。(集中式IRF设备)

chassis chassis-number:表示对指定成员设备的License存储区进行压缩,将删除无效的License数据,对License存储区空间进行释放,用于安装新的激活信息。chassis-number表示设备在IRF中的成员编号。(分布式设备-IRF模式)

【使用指导】

License存储区空间是有限的。执行该命令后,系统会自动判断各License的状态,将过期和卸载的License以及相关数据删除。从而释放空间,以便用户安装新的License。

需要注意的是,请在执行该命令前,保存各卸载License的卸载码。因为执行该命令后,卸载码会被删除。

【举例】

# 给主控板1压缩License存储区。(分布式设备-独立运行模式)

<Sysname> system-view

[Sysname] license compress slot 1

This command will delete all data relevant to uninstalled and expired keys/licenses, including Uninstall keys, and create a new device ID for activation keys/files.Make sure you have saved the Uninstall keys so you can apply for a new activation key/file for the unexpired licenses that were covered by the uninstalled activation keys/files.

Are you sure you want to continue? [Y/N]: Y

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

# 给成员设备2压缩License存储区。(集中式IRF设备)

<Sysname> system-view

[Sysname] license compress slot 2

This command will delete all data relevant to uninstalled and expired keys/licenses, including Uninstall keys, and create a new device ID for activation keys/files.Make sure you have saved the Uninstall keys so you can apply for a new activation key/file for the unexpired licenses that were covered by the uninstalled activation keys/files.

Are you sure you want to continue? [Y/N]: Y

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

# 给成员设备2压缩License存储区。(分布式设备-IRF模式)

<Sysname> system-view

[Sysname] license compress chassis 2

This command will delete all data relevant to uninstalled and expired keys/licenses, including Uninstall keys, and create a new device ID for activation keys/files.Make sure you have saved the Uninstall keys so you can apply for a new activation keys/file for the unexpired licenses that were covered by the uninstalled activation keys/files.

Are you sure you want to continue? [Y/N]: Y

This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!