Leaflet

2-11
思科 ASA 系列命令参考，A 至 H 命令
第 2 章 acl-netmask-convert 至 application-access hide-details 命令
activation-key
• 对于 ASA 5505 和 5510，两个设备都需要 Security Plus 许可证；基础许可证不支持故障切
换，因此，您无法在只有基础许可证的备用设备上启用故障切换。
升级和降级指南
如果从任何之前版本升级到最新版本，您的激活密钥仍保持兼容。但如果要维护降级功能，您可
能会遇到问题：
• 降级到版本 8.1 或更早版本 - 在升级后，若您激活 在 8.2 之前 引入的其他功能许可证，则您执
行降级后激活密钥会继续与早期版本兼容。但是，如果激活在 8.2
或更高版本 中引入的功能
许可证，则激活密钥不会向后兼容。如果您有不兼容的许可证密钥，请参阅以下指导原则：
– 如果您之前输入过早期版本的激活密钥，则 ASA 会使用该密钥（没有您在版本 8.2 或更
高版本中激活的任何新许可证）。
– 如果您有新系统且没有早期的激活密钥，则需要请求与早期版本兼容的新激活密钥。
• 降级到版本 8.2 或更早的版本 - 8.3 中引入了更强大的基于时间的密钥使用以及故障切换许可
证变更：
– 如果您有多个基于时间的激活密钥处于活动状态，则在您降级后，只有最近激活的基于
时间的密钥可以处于活动状态。所有其他密钥都会变为非活动状态。
– 如果在故障切换对上有不匹配的许可证，则降级将禁用故障切换。即使密钥匹配，使用
的许可证也不再是组合许可证。
其他指导原则和限制
• 激活密钥不存储在您的配置文件中；它作为隐藏文件存储在闪存中。
• 激活密钥被绑定到设备的序列号。功能许可证无法在设备之间转移（除非硬件发生故障）。
如果您由于硬件故障而必须更换设备，请与思科许可团队联系以将现有许可证转到新的序列
号。思科许可团队将要求您提供产品许可密钥参考编号和现有序列号。
• 一旦购买，您将无法退还许可证来获取退款或升级的许可证。
• 虽然您可以激活所有许可类型，但有些功能互不兼容；例如多情景模式和 VPN。AnyConnect
Essentials 许可证与以下许可证不兼容：完整 SSL VPN 许可证、共享 SSL VPN 许可证和高级
终端评估许可证。默认情况下，使用 AnyConnect Essentials 许可证而不是上述许可证，但您
可以使用 no anyconnect-essentials 命令在配置中禁用 AnyConnect Essentials 许可证，以恢复
使用其他许可证。
• 有些永久许可证会在激活后要求您重新加载 ASA。表 2-1 列出了需要重新加载的许可证。
示例 以下示例展示如何更改 ASA 上的激活密钥：
ciscoasa# activation-key 0xd11b3d48 0xa80a4c0a 0x48e0fd1c 0xb0443480 0x843fc490
表 2-1 永久许可证重新加载要求
型号 要求重新加载的许可证操作
ASA 5505 和 ASA 5510 在基础许可证与 Security Plus 许可证之间切换。
所有型号 更改加密许可证。
所有型号 对任何永久许可证降级（例如，从 10 个情景
降低到 2 个情景）。