Connectrix MDS 系列硬件：通过设备管理器登录交换机失败，并出现授权错误

发现问题时未进行任何更改。

症状 1：客户正尝试通过设备管理器登录交换机，当以管理员用户身份登录时，登录失败并显示“authorization error”（授权错误）。

症状 2：重置管理员的 SNMP 帐户以确保管理员 SNMP 帐户与管理员 CLI 帐户的密码正确无误。


config snmp-server user admin network-admin auth md5 password priv password

auth type 为 md5， privacy 默认为 DES


症状 3：“show snmp user”命令显示强制实施 snmp 隐私，用户授权类型为 md5，隐私加密类型为 DES（默认值）：

AMER-MDS9513-1# show snmp user
______________________________________________________________
SNMP USERS


______________________________________________________________User Auth Priv（enforce） Groups
____ ____ _____________ ______

admin md5 des（yes） network-admin

未选择对用户/交换机强制实施的 snmp v3 授权加密类型。授权类型设置为 MD5，而不是 MD5-DES。

您有多种解决方法。

1.如果为用户或所有 snmp 用户强制实施隐私保护，只需选择正确的授权/强制实施类型即可。  在这种情况下，用户以 MD5 格式获得授权，并强制实施隐私加密 DES 类型。  通过设备管理器登录交换机时，选择 MD5-DES 授权类型选项。

2. 如果您想要禁用为名为 admin 的 SNMP 用户配置的隐私强制实施，请运行以下命令：

config
no snmp-server admin enforcePriv

3. 如果您在交换机上为所有 SNMP 用户全局强制实施了隐私保护，则可以使用以下命令将其禁用：

config
no snmp-server globalEnforcePriv

在设备管理器 GUI 中有多种授权和隐私加密类型可供选择，具体取决于安全/用户的配置方式。您可以通过在交换机上选中 show snmp user来确认任何 SNMP 用户的身份验证和隐私要求。