Коммутатор или маршрутизатор Cisco IOS-XE генерирует системное сообщение %SMART_LIC-3-AGENT_REG_FAILED: Smart Licensing registration failed: [reason]. В выводе show license status состояние регистрации отображается как UNREGISTERED - REGISTRATION FAILED или REGISTRATION EXPIRED. Устройство переходит в режим Evaluation Mode или Enforcement Mode с ограничением пропускной способности и шифрования.

1. Проверка системного времени и NTP

Регистрация через TLS/X.509 завершится сбоем, если часы устройства рассинхронизированы более чем на пару минут:

show clock detail
configure terminal
 ntp server 192.168.1.1
 clock timezone MSK 3 0
end

2. Проверка разрешения DNS и доступности облака Cisco CSSM

Убедитесь, что устройство может резолвить FQDN шлюза лицензирования (smartreceiver.cisco.com) и маршрутизировать трафик через правильный VRF (Mgmt-vrf или default):

ping vrf Mgmt-vrf smartreceiver.cisco.com
# Либо без VRF:
ping smartreceiver.cisco.com

3. Настройка Smart Transport (Cisco IOS-XE 16.12+ / 17.x)

В современных версиях IOS-XE рекомендуется использовать режим cflow / smart вместо устаревшего Call-home:

configure terminal
 license smart transport smart
 license smart url default
 ip http client source-interface GigabitEthernet0/0
end

4. Очистка старых криптографических сертификатов Smart Licensing

Если сервер возвращает ошибку невалидного Trustpool/ID cert:

license smart deregister
license smart factory-reset
crypto pki trustpool import default

5. Повторная регистрация с новым токеном (ID Token)

Сгенерируйте свежий токен в Cisco Software Central (CSSM) и активируйте его на устройстве:

license smart register idtoken <TOKEN_VALUE> force

6. Верификация статуса

show license status
show license summary
show license tech support | section Smart Agent