Cisco ISR 1100, отсутствующие команды Crypto isakmp

[aastaguy]

Здравствуйте, Я пытаюсь настроить IPSec VPN для набора брандмауэров, но у меня, похоже, нет isakmp команды в разделе crypto. Я прочитал в другом посте, что мне может понадобиться отдельная лицензия, это так? Спасибо за помощь! (config)#crypto ?
RSA-key-pair RSA key pair
ca Certification authority
key Long term key operations
pki Public Key components
provisioning Secure Device Provisioning
wui Crypto HTTP configuration interfaces
#show ver
Cisco IOS XE Software, Version 16.09.02
Cisco IOS Software [Fuji], ISR Software (ARMV8EB_LINUX_IOSD-UNIVERSALK9_IAS-M), Version 16.9.2, RELEASE SOFTWARE (fc4)
Technical Support:
http://www.cisco.com/techsupport
Copyright (c) 1986-2018 by Cisco Systems, Inc.
Compiled Mon 05-Nov-18 17:42 by mcpre
Cisco IOS-XE software, Copyright (c) 2005-2018 by cisco Systems, Inc.
All rights reserved. Certain components of Cisco IOS-XE software are
licensed under the GNU General Public License ("GPL") Version 2.0. The
software code licensed under GPL Version 2.0 is free software that comes
with ABSOLUTELY NO WARRANTY. You can redistribute and/or modify such
GPL code under the terms of GPL Version 2.0. For more details, see the
documentation or "License Notice" file accompanying the IOS-XE software,
or the applicable URL provided on the flyer accompanying the IOS-XE
software.
ROM: IOS-XE ROMMON
isrcl-1 uptime is 5 days, 21 hours, 31 minutes
Uptime for this control processor is 5 days, 21 hours, 33 minutes
System returned to ROM by PowerOn at 15:11:47 PDT Wed Jun 3 2020
System image file is "bootflash:c1100-universalk9_ias.16.09.02.SPA.bin"
Last reload reason: PowerOn
This product contains cryptographic features and is subject to United
States and local country laws governing import, export, transfer and
use. Delivery of Cisco cryptographic products does not imply
third-party authority to import, export, distribute or use encryption.
Importers, exporters, distributors and users are responsible for
compliance with U.S. and local country laws. By using this product you
agree to comply with applicable laws and regulations. If you are unable
to comply with U.S. and local laws, return this product immediately.
A summary of U.S. laws governing Cisco cryptographic products may be found at:
http://www.cisco.com/wwl/export/crypto/tool/stqrg.html
If you require further assistance please contact us by sending email to
export@cisco.com.
Suite License Information for Module:'esg'

Suite Suite Current Type Suite Next reboot

FoundationSuiteK9 None Smart License None
securityk9
appxk9
Technology Package License Information:

Technology Technology-package Technology-package
Current Type Next reboot

appxk9 None Smart License None
securityk9 None Smart License None
ipbase ipbasek9 Smart License ipbasek9
The current throughput level is unthrottled
Smart Licensing Status: UNREGISTERED/No Licenses in Use
cisco C1111-4PLTEEA (1RU) processor with 1453284K/6147K bytes of memory.
Processor board ID FGL2410L149
2 Virtual Ethernet interfaces
6 Gigabit Ethernet interfaces
2 Cellular interfaces
32768K bytes of non-volatile configuration memory.
4194304K bytes of physical memory.
2863103K bytes of flash memory at bootflash:.
0K bytes of WebUI ODM Files at webui:.

[h.lehnigk]

Вы должны активировать право на использование лицензии и изменить уровень загрузки с помощью команд: license right-to-use move securityk9
conf t
license boot level securityk9
wr
reload

[KeithCopeland]

securityk9 None Smart License None
Smart Licensing Status: UNREGISTERED/No Licenses in Use Я бы сначала решил эти две проблемы. Зарегистрируйте устройство с помощью интеллектуального лицензирования Также примите лицензионное соглашение с конечным пользователем Router(config)#license accept end user agreement
and reboot

[paul driver]

Здравствуйте, скорее
всего, чтобы включить шифрование и увеличить скорость IPsec, вам необходимо - Лицензия boot level network-advantage add on dna-advantage Пожалуйста, оцените и отметьте как принятое решение, если вы нашли полезной какую-либо из предоставленной информации.
Это поможет другим участникам форума найти ценный ответ и расширит глобальную сеть сообщества.
С уважением,
Пол

[dcshehan]

Я смог бы использовать crypto isakmp команды на Cisco ISR 1100-4G, выполнив следующие шаги. (config)#license accept end user agreement
#write
#reload
---After reboot---
(config)#license boot level network-advantage addon dna-advantage
#write
#reload После второй перезагрузки можно использовать crypto isakmp команды.

[FrankCerniglia5327]

Спасибо, что помогли мне с этим новым маршрутизатором, использующим 4G c1100-universalk9_npe.17.02.02.SPA.bin добавьте первую
лицензию уровня загрузки securityk9_npe

[FrankCerniglia5327]

license right-to-use move securityk9
_npe
conf t
license boot level securityk9
_npe
wr
reload Но я попробовал это, и оно не сработало Router(config)#license boot level network-advantage addon dna-advantage
^%
Неверный ввод обнаружен в маркере '^'. по-прежнему не могу использовать : crypto isakmp