停用 ASA 5585 上的 Security plus 许可证

网络工程 思科 思科-ASA 防火墙
2022-02-12 06:58:51

我们激活 Cisco 许可证L-ASA5585-SEC-PL(Security Plus)以启用 10G 端口并且一切正常,但现在我想要deactivate该许可证,但我收到此错误

ciscoasa(config)# activation-key 0xf623f145 0xb4222d16 0x89719178 0xfba46111 0xffffffff
This is a permanent activation key and cannot be deactivated.

这是永久性的,所以我们不能永远删除它吗?或者下一次软件升级会把它抹掉?

如果我们不想使用它,如何停用它?

1个回答

您只能根据思科文档停用基于时间的密钥。必须将永久密钥替换为功能较少的另一个永久密钥。

激活和停用关键字仅可用于基于时间的键。如果不输入任何值,则激活是默认值。您为给定功能激活的最后一个基于时间的密钥是活动密钥。要停用任何活动的基于时间的密钥,请输入停用关键字。如果您是第一次输入密钥并指定 deactivate,则该密钥安装在 ASA 上并处于非活动状态。

该文档还指出:

您可以安装一个永久密钥和多个基于时间的密钥。如果您输入新的永久密钥,它将覆盖已安装的密钥。

因此,如果您想恢复,您必须用另一个具有较少功能的永久密钥覆盖当前的永久密钥。如果您手头没有这样的密钥,则需要联系思科许可团队。另一个论坛的用户报告说他们能够成功完成此操作。