12-License管理命令
本章节下载: 12-License管理命令 (219.59 KB)
目 录
1.1.3 display license device-id
1.1.5 license activation-file install
1.1.6 license activation-file uninstall
1.1.7 license activation-key install
1.1.8 license activation-key uninstall
1.1.10 license client username
1.1.12 license license-key install
1.1.13 license license-key uninstall
display license命令用来显示License的详细信息。
【命令】
display license [ activation-file | activation-key | license-key ] [ slot slot-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
activation-file:显示设备上已存在的激活文件相关信息。
activation-key:显示设备上已存在的激活码相关信息。
license-key:显示设备上已存在的授权码相关信息。
slot slot-number:显示指定成员设备上安装的License信息。slot-number表示设备在IRF中的成员编号。不指定该参数时,显示所有成员设备上的License信息。
【使用指导】
如果不指定activation-file、activation-key和license-key参数,则显示所有类型License的详细信息。
【举例】
# 显示设备上所有License的详细信息。
<Sysname> display license
Slot 1:
Feature: opt
Feature Description: opt license.
Activation Key: cyKT-x3vc-W@Ca-n4gn-YB83-rVY3-C8:7-e3pg
Registered at: 2013-02-21 15:26:33
License Type: Trial (days restricted)
Trial Time Left (days): 20
Current State: In use
表1-1 display license命令显示信息描述表
字段 |
描述 |
Feature |
特性名称 |
Feature Description |
特性的相关描述 |
Product Description |
激活文件产品描述信息 |
License Key |
显示安装的授权码信息 |
Activation Key |
显示安装的激活码信息 |
Registered at |
在设备上的安装时间 |
License Type |
License的类型,取值为: · NA:无法获取License的类型 · Permanent:永久类型,表示该License永远有效,不会过期 · Days restricted:相对时间类型,表示该License是正式发布的,且有效期是一个相对时间段,比如30天 · Date restricted:绝对时间类型,表示该License是正式发布的,且有效期是一个绝对时间段,比如2015年5月1日到2015年5月30日 · Trial (days restricted):相对时间类型的试用License,表示该License是相对时间类型的、非正式发布的License · Trial (date restricted):绝对时间类型的试用License,表示该License是绝对时间类型的、非正式发布的License |
Time Left (days) |
正式授权相对时间类型剩余时间 |
Trial Time Left (days) |
临时授权相对时间类型剩余时间 |
Validity Period |
正式授权绝对时间类型过期日期。No limit表示不限制时间 |
Trial Validity Period |
临时授权绝对时间类型过期日期。No limit表示不限制时间 |
Current State |
License当前状态取值为: · In use:当前License正在使用 · Usable:当前License正在等待使用(当设备同时安装了多个相对时间License,且多个License均支持某一特性时,则只有一个License中的该特性处于In use状态,其它License中的该特性会处于Usable状态。绝对时间License,此状态表示未到启用时间) · Expired:当前License已过期 · Uninstalled:当前License已卸载 · Unusable:当前License无法使用 · Invalid:不合法的数据,无法使用 |
Uninstall Key |
卸载码。卸载激活文件,会生成卸载文件,卸载文件中包含卸载码;卸载激活码也会生成卸载码。卸载码用于授权变更 |
Uninstall Date |
卸载日期 |
display license client命令用来显示设备作为License客户端时的配置信息和获取到的授权信息。
【命令】
display license client slot slot-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示License client和服务器建立连接后获取到的授权信息。
<Sysname> display license client slot 1
Username: user
Ciphertext password: ******
License server's IPv4 address: 192.168.3.124, port: 5001
License client: Enabled
License Name: SSLVPN_25
License Description: H3C NFV Feature License(Comware V7,SSL VPN,25 Users)
Current State: In use
Get Time: 2017-02-06 05:08:33
表1-2 display license client命令显示信息描述表
字段 |
描述 |
Username |
认证用户名,如未指定则显示为Not configured |
Ciphertext password |
认证用户密文密码,如未指定则显示为Not configured |
License server's IPv4 address |
授权服务器IPv4地址信息,如未指定则显示为Not configured |
Port |
授权服务器端口信息,如未指定则显示为Not configured |
License client |
License client的状态信息,取值为: · Enabled:License client处于使能状态 · Disabled:License client处于未使能状态 |
License name |
授权的名称 |
License description |
授权的描述信息 |
Current State |
当前授权License的状态,取值为: · In use:当前License正在使用 · Unusable:License不可用 · Reserved (client is disconnected from license server, but license is still available for n days):当前设备与License server断开连接超过32小时(不含32小时)后,License显示为该状态,且同时显示License可用天数。 · Expired (will be reclaimed in n days):当前License将在n天后失效 |
Get Time |
获取授权的时间 |
【相关命令】
· display license feature
display license device-id命令用来显示SN和DID信息。
【命令】
display license device-id slot slot-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
slot slot-number:表示设备在IRF中的成员编号。
【使用指导】
生成License激活码或激活文件需要使用DID文件和SN,用来表示激活码/激活文件和设备的绑定关系。
DID在执行压缩命令的时候会发生变化。因此,请在申请激活码或激活文件前,查询设备的DID信息。
目前设备仅支持文件形式的DID。在申请激活码或激活文件时,需通过申请页面上传该文件。
【举例】
# 显示指定slot的SN和DID信息。
<Sysname> display license device-id slot 1
SN: XXXXXXXXXXXXXXXXXXXX
Device ID: flash:/license/DeviceID.did
表1-3 display license device-id命令显示信息描述表
字段 |
描述 |
SN |
序列号信息,用于生成激活码或激活文件 |
Device ID |
设备编号信息,用于生成激活码或激活文件 |
display license feature命令用来显示特性的License摘要信息。
【命令】
display license feature
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【使用指导】
License摘要信息包括哪些特性需要安装License,以及已安装的License的简要信息。
【举例】
# 显示License摘要信息。
<Sysname> display license feature
Slot 1:
Total: 50 Usage: 7
Feature Licensed State
OPT Y Formal
OSPF N -
MPLS Y Trial
表1-4 display license feature命令显示信息描述表
字段 |
描述 |
Total |
设备上一共可安装License的总数目 |
Usage |
设备上已经安装的License总数 |
Feature |
需要License授权才能使用的业务特性的名称 |
Licensed |
是否已经授权 · N表示未授权 · Y表示已授权 |
State |
License的当前状态: · Formal表示当前已经为该特性安装了正式License,License处于有效状态 · Trial表示当前已经为该特性安装了临时License,License处于有效状态 · -表示当前无有效License,用户如需使用该特性,请安装对应的License |
license activation-file install命令用来安装激活文件。
【命令】
license activation-file install file-name slot slot-number
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
file-name:激活文件的全路径,为1~127个字符的字符串,区分大小写。激活文件必须合法、有效,并且保存在设备存储介质上。
slot slot-number:表示给成员设备安装激活文件。slot-number表示设备在IRF中的成员编号。
【使用指导】
用户需要为每台成员设备安装激活文件。
用户使用指定成员设备的SN和DID申请到的激活文件只能安装在这台成员设备上。
成员设备安装激活文件后,即便加入别的IRF,也具有运行相应特性的授权。
【举例】
# 给指定slot安装激活文件20130811.ak。
<Sysname> system-view
[Sysname] license activation-file install flash:/license/20130811.ak slot 1
This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...Done.
【相关命令】
· display license activation-file
· display license device-id
· license activation-file uninstall
license activation-file uninstall命令用来卸载激活文件。
【命令】
license activation-file uninstall file-name slot slot-number
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
file-name:激活文件的全路径,为1~127个字符的字符串,区分大小写。
slot slot-number:表示给成员设备卸载激活文件。slot-number表示设备在IRF中的成员编号。
【使用指导】
当用户购买的正式激活文件还没有到期,并且在当前上设备不需要再使用时,可以卸载该激活文件,此时设备会产生一个卸载凭证——卸载文件。用户可以将该卸载凭证和其它设备绑定,获取一个新的激活文件,并在新设备上安装,从而将License从当前设备迁移到其它设备。
需要注意的是:
· 激活文件被卸载后,对应的特性将无法获得到被卸载的激活文件的信息,特性无法运行。
· 临时激活文件不能迁移,所以卸载临时激活文件,不会产生卸载文件。如果卸载的是正式激活文件,则会产生卸载文件。
【举例】
# 给指定slot卸载正式激活文件flash:/license/20130811.ak。
<Sysname> system-view
[Sysname] license activation-file uninstall flash:/license/20130811.ak slot 1
This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...
The activation file successfully uninstalled.
Uninstall file: flash:/license/20130811.uak
· display license activation-file
· license activation-file install
license activation-key install命令用来安装激活码。
【命令】
license activation-key install activation-key-string slot slot-number
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
activation-key-string:激活码,格式为XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX,区分大小写,必须是合法、有效的激活码。
slot slot-number:表示给成员设备安装激活码。slot-number表示设备在IRF中的成员编号。
【使用指导】
用户需要为每台成员设备安装激活码。
用户使用指定成员设备的SN和DID申请到的激活码只能安装在这台成员设备上。
成员设备安装激活码后,即便加入别的IRF,也具有运行相应特性的授权。
【举例】
# 给指定slot安装激活码XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX。
<Sysname> system-view
[Sysname] license activation-key install XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX slot 1
This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...Done.
【相关命令】
· display license activation-key
· display license device-id
· license activation-key uninstall
license activation-key uninstall命令用来卸载激活码。
【命令】
license activation-key uninstall activation-key-string slot slot-number
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
activation-key-string:要卸载的激活码,格式为xxxx-xxxx-xxxx-xxxx-xxxx-xxxx-xxxx-xxxx,区分大小写。只有设备上已安装且未过期的激活码才可以卸载。
slot slot-number:表示给成员设备卸载激活码。slot-number表示设备在IRF中的成员编号。
【使用指导】
当用户需要将特性授权信息迁移到其它设备上使用时,可以卸载特性对应的激活码,此时设备会产生一个卸载凭证——卸载码,本设备对应的特性将无法使用。用户可以将授权信息和其他设备绑定,从而将授权信息从一个设备迁移到另一台设备。
如果卸载的是正式激活码,则会产生卸载码。临时激活码不能迁移,所以卸载临时激活码,不会产生卸载码。
【举例】
# 给指定slot卸载正式激活码XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX。
<Sysname> system-view
[Sysname] license activation-key uninstall XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX slot 1
This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...Done.
Uninstall key: YYYY-YYYY-YYYY-YYYY-YYYY-YYYY-YYYY-YYYY
· display license activation-key
· license activation-key install
license client enable命令用来使能License客户端功能。
undo license client enable命令用来取消使能License客户端功能。
【命令】
license client enable
undo license client enable
【缺省情况】
未使能License客户端功能,客户端不能从License授权服务器获取授权。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
· 请先配置License授权服务器的IP地址和用户名密码,再使能License客户端功能。否则配置失败。
· 配置该命令后,设备会自动向License授权服务器发起连接,License授权服务器会对设备进行身份认证。如果用户名和密码正确,则认证成功,License授权服务器将为设备授权。设备获得授权后,可以使用授权对应的特性。
【举例】
# 开启License客户端功能。
<Sysname> system-view
[Sysname] license client enable
【相关命令】
· license server ipv4
· license client username
license client username命令用来配置客户端连接License授权服务器所使用的用户名和密码。
undo license client username命令用来取消配置客户端连接License授权服务器所使用的用户名和密码。
【命令】
license client username username password { cipher | simple } password
undo license client username
【缺省情况】
客户端没有配置连接License授权服务器时使用的用户名和密码。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
username:认证用户名,为1~31个字符的字符串,区分大小写。
cipher:以密文方式设置密码。
simple:以明文方式设置密码。
password:设置的明文或密文认证密码,区分大小写。明文认证密码为1~31个字符的字符串;密文认证密码为33~73个字符的字符串。
【使用指导】
· 客户端设备只能配置一个用于连接License授权服务器的用户名和密码。
· 在开启License客户端功能前,多次配置该命令,新配置生效。
· 在开启License客户端功能后,需要先关闭License客户端功能,才能修改用户名和密码。
【举例】
# 配置客户端访问License授权服务器时使用的用户名为test,密码为123456。
<Sysname> system-view
[Sysname] license client username test password simple 123456
【相关命令】
· license server ipv4
· license client enable
license compress命令用来压缩License存储区。
【命令】
license compress slot slot-number
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
slot slot-number:表示对指定成员设备的License存储区进行压缩。slot-number表示设备在IRF中的成员编号。
【使用指导】
License存储区空间是有限的。执行该命令后,系统会自动判断各License的状态,将过期和卸载的License以及相关数据删除。从而释放空间,以便用户安装新的License。
压缩License存储区会导致DID变化。因此,在压缩License存储区前,请确保使用旧DID申请的License已经安装完毕,否则,License存储区压缩后,使用旧DID申请的License将无法继续安装。
请在执行该命令前,保存各卸载License的卸载码。因为执行该命令后,卸载码会被删除。
【举例】
# 给指定slot压缩License存储区。
<Sysname> system-view
[Sysname] license compress slot 1
This command will delete all data relevant to uninstalled and expired keys/licenses, including Uninstall keys, and create a new device ID for activation keys/files.Make sure you have saved the Uninstall keys so you can apply for a new activation key/file for the unexpired licenses that were covered by the uninstalled activation keys/files.
Are you sure you want to continue? [Y/N]: Y
This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...Done.
license license-key install命令用来安装授权码。
【命令】
license license-key install license-key-string slot slot-number
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
license-key-string:授权码,必须是合法、有效的授权码。输入时请以实际获得的格式为准,区分大小写。
slot slot-number:表示给成员设备安装授权码。slot-number表示设备在IRF中的成员编号。
【使用指导】
授权码是用户购买的激活受控特性的凭证。用户需要为每台成员设备安装授权码。成员设备安装授权码后,即便加入别的IRF,也具有运行相应特性的授权。
一个授权码可以安装到多台设备上。
【举例】
# 给指定slot安装授权码XXXXXXXX-(XXXX-)XXXXXXXX-XXXXXXXX-XXXXXXXX。
<Sysname> system-view
[Sysname] license license-key install XXXXXXXX-(XXXX-)XXXXXXXX-XXXXXXXX-XXXXXXXX slot 1
This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...Done.
【相关命令】
· display license license-key
· license license-key uninstall
license license-key uninstall命令用来卸载授权码。
【命令】
license license-key uninstall license-key-string slot slot-number
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
license-key-string:要卸载的授权码,必须是合法、有效的授权码。输入时请以实际获得的格式为准,区分大小写。只有设备上已安装且未过期的授权码才可以卸载。
slot slot-number:表示给成员设备卸载授权码。slot-number表示设备在IRF中的成员编号。
【使用指导】
用户确定不再使用受控特性时,可以将授权码卸载,此时对应的特性将不会得到授权,不能使用。
【举例】
# 给指定slot卸载授权码XXXXXXXX-XXXX-XXXXXXXX-XXXXXXXX-XXXXXXXX。
<Sysname> system-view
[Sysname] license license-key uninstall XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXX slot 1
This operation might take some time. Do not perform any other operations until the operation is completed or a failure message is displayed. Please wait...Done.
【相关命令】
· display license license-key
· license license-key install
license server ipv4命令用来配置License授权服务器的IPv4地址和端口。
undo license server ipv4命令用来取消配置License授权服务器的IPv4地址和端口。
【命令】
license server ipv4 ip-address port port-number [ vpn-instance vpn-instance-name ]
undo license server ipv4 ipv4-address
【缺省情况】
未配置License授权服务器的IPv4地址和端口。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
ip-address:License授权服务器的IPv4地址。
port-number:License授权服务器的端口号,取值范围为1~65535。
vpn-instance vpn-instance-name:指定对应VPN实例内的远端授权服务器IP地址。VPN实例名称取值为1~31个字符的字符串,区分大小写。如未指定该参数,则表示指定公网内的远端授权服务器IP。
【使用指导】
设备只能配置一个License授权服务器。
在使能License客户端功能前,多次配置该命令,最新的配置生效。
在使能License客户端功能后,需要先关闭License客户端功能,才能修改License授权服务器的地址和端口。
【举例】
# 配置License授权服务器的地址和端口号分别为192.168.100.1和5001。
<Sysname> system-view
[Sysname] license server ipv4 192.168.100.1 port 5001
【相关命令】
· license client username
· license client enable
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!