思科ASA防火墙K8升级至K9通过Telnet或者Console口连接进去,就进入了命令行模式,输入:showactivation-key,找到3DES这项即可。CiscoASA#showactivation-keySerialNumber:************RunningActivationKey:0x7905c8440x2c16a53f0xe430dd6c0xa6e428a80x05260b8bLicensedfeaturesforthisplatform:MaximumPhysicalInterfaces:UnlimitedMaximumVLANs:50InsideHosts:UnlimitedFailover:DisabledVPN-DES:EnabledVPN-3DES-AES:DisabledSecurityContexts:0GTP/GPRS:DisabledSSLVPNPeers:2TotalVPNPeers:250SharedLicense:DisabledAnyConnectforMobile:DisabledAnyConnectforLinksysphone:DisabledAnyConnectEssentials:DisabledAdvancedEndpointAssessment:DisabledUCPhoneProxySessions:2TotalUCProxySessions:2BotnetTrafficFilter:DisabledThisplatformhasaBaselicense.TheflashactivationkeyistheSAMEastherunningkey.CiscoASA#打开ciscolicense网站:http://www.cisco.com/go/license输入你们的CCO帐号与密码登录进去。如果没有的话,直接找我也行哈!我来帮你们弄!因为我们这里没有PAK认证码,所以我们就只能点击“hereforavailablelicenses.”打开“CiscoASA3DES/AESLicense”进去。输入我们ASA里面的序列号。将“ClickhereifyouaccepttheconditionsoftheEnd-UserLicenseAgreement”这个选中,然后就是下面的邮箱一定要填写正确,因为当你提交了以后,cisco公司会以邮件的方式发给你。一定要注意上面的Email地址哦,输错了就发到别人邮箱里面去了哦!当我们点击提交以后,就会出现一个确认页面。直接点提交就Ok了。当我们点击“提交”以后,cisco公司就会给你发送邮件了!这个页表说明的是请查看邮件。这时候打开我们的邮箱,就可以看见cisco公司发来的邮件了,里面就是我们刚才申请的License了从上面这个图我们可以看见VPN-DES与VPN-3DES-AES都是Enabled了。在下面还有一个你机器的序列号后面对应的一串十六进制的数就是你的激活码。这一串激活码是与你设备的序列号一一对应的。每一个设备的序列号产生出来的激活码都是完全不一样的。这一串激活码的使用方法如下:CiscoASA(config)#activation-key230dca5144057f1c7c23719087e4382c8c0831a3Validatingactivationkey.Thismaytakeafewminutes...Licensedfeaturesforthisplatform:MaximumPhysicalInterfaces:UnlimitedMaximumVLANs:50InsideHosts:UnlimitedFailover:DisabledVPN-DES:EnabledVPN-3DES-AES:EnabledSecurityContexts:0GTP/GPRS:DisabledSSLVPNPeers:2TotalVPNPeers:250SharedLicense:DisabledAnyConnectforMobile:DisabledAnyConnectforLinksysphone:DisabledAnyConnectEssentials:DisabledAdvancedEndpointAssessment:DisabledUCPhoneProxySessions:2TotalUCProxySessions:2BotnetTrafficFilter:DisabledThisplatformhasaBaselicense.Bothrunningandflashactivationkeyswereupdatedwiththerequestedkey.CiscoASA(config)#CiscoASA#showactivation-keySerialNumber:************RunningActivationKey:0x230dca510x44057f1c0x7c2371900x87e4382c0x8c0831a3Licensedfeaturesforthisplatform:MaximumPhysicalInterfaces:UnlimitedMaximumVLANs:50InsideHosts:UnlimitedFailover:DisabledVPN-DES:EnabledVPN-3DES-AES:EnabledSecurityContexts:0GTP/GPRS:DisabledSSLVPNPeers:2TotalVPNPeers:250SharedLicense:DisabledAnyConnectforMobile:DisabledAnyConnectforLinksysphone:DisabledAnyConnectEssentials:DisabledAdvancedEndpointAssessment:DisabledUCPhoneProxySessions:2TotalUCProxySessions:2BotnetTrafficFilter:DisabledThisplatformhasaBaselicense.TheflashactivationkeyistheSAMEastherunningkey.CiscoASA#好了到此为止看看我们这个VPN-3DES-AES是不是已经Enabled了。如果图片比较小的话,点击图片可以查看到原图,还是比较大的!