Pokus o downgrade řešení Cisco MDS z operačního systému NX-OS 8.5.1 se nezdaří s chybou: Služba: snmpd, Capability: CAP_FEATURE_SNMP_USER_PRIV_TYPE
Summary: Downgrade z verze 8.5.1 na starší verze 8.x se nespustí z důvodu chyby kompatibility v konfiguraci snmp.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
1. IsSD form nx-os 8.5.1 selže s chybou: Služba: snmpd, Capability:
CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. PŘÍKAZ ISSU pro systém NX-OS 8.5(1) s nakonfigurovaným uživatelem serveru snmp získá parametr ,který zabrání službě ISSD:
ISSU na 8.5(1).
Takto to vypadá v konfiguraci running-config 8.5(1). Upozorňujeme, že klíčové slovo des je nyní vloženo:
3. Unable to ISSD back to 8.4(1a): Chyba protokolů kontroly kompatibility a ukazuje, jak odebrat uživatele s typem ochrany osobních údajů DES
CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. PŘÍKAZ ISSU pro systém NX-OS 8.5(1) s nakonfigurovaným uživatelem serveru snmp získá parametr ,který zabrání službě ISSD:
At 8.4(1a) username test841a is created: MDS9710(config)# username test841a password This is what it looks like in the 8.4(1a) running-config: username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6 role network-operator username test841a passphrase lifetime 99999 warntime 14 gracetime 3 snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey
ISSU na 8.5(1).
Takto to vypadá v konfiguraci running-config 8.5(1). Upozorňujeme, že klíčové slovo des je nyní vloženo:
username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6 role network-operator username test841a passphrase lifetime 99999 warntime 14 gracetime 3 snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey
3. Unable to ISSD back to 8.4(1a): Chyba protokolů kontroly kompatibility a ukazuje, jak odebrat uživatele s typem ochrany osobních údajů DES
F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin Checking incompatible configuration(s): The following configurations on active are incompatible with the system image 1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type. Capability requirement : STRICT Enable/Disable command : no snmp-server user
Cause
Id chyby Cisco CSCvy23094 Unable to ISSD from NX-OS 8.5(1) with 'snmp-server user' with 'des' parameter in running-config
Conditions:
Platí pro všechny přepínače MDS se systémem NX-OS 8.5(1) s uživateli serveru snmp-server nakonfigurovanými v předchozích verzích.
Conditions:
Platí pro všechny přepínače MDS se systémem NX-OS 8.5(1) s uživateli serveru snmp-server nakonfigurovanými v předchozích verzích.
Resolution
Zástupné řešení:
Aktualizujte nebo odstraňte uživatele snmp-server, aby bylo možné provést downgrade z operačního systému NX-OS 8.5.1. Pokud je uživatel serveru snmp aktualizován v systému NX-OS 8.5(1), parametr des encryption bude změněn na aes-128 a bude povolen isSD.
Příklady příkazů pro odstranění:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 lokalizované vzorové příkazy pro
opětovné vytvoření/opětovné konfiguraci:
config
snmp-server user test841a network-operator auth md5 password priv password
Fix: proveďte upgrade na verzi NX-OS 9.2.1 nebo vyšší. Downgrade/ISSD form this versions will not encounter the bug. (Downgrade/ISSD form this versions not encounter the bug.)
Aktualizujte nebo odstraňte uživatele snmp-server, aby bylo možné provést downgrade z operačního systému NX-OS 8.5.1. Pokud je uživatel serveru snmp aktualizován v systému NX-OS 8.5(1), parametr des encryption bude změněn na aes-128 a bude povolen isSD.
Příklady příkazů pro odstranění:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 lokalizované vzorové příkazy pro
opětovné vytvoření/opětovné konfiguraci:
config
snmp-server user test841a network-operator auth md5 password priv password
Fix: proveďte upgrade na verzi NX-OS 9.2.1 nebo vyšší. Downgrade/ISSD form this versions will not encounter the bug. (Downgrade/ISSD form this versions not encounter the bug.)
Additional Information
Podívejte se na toto video:
Affected Products
Connectrix MDS-SeriesArticle Properties
Article Number: 000206287
Article Type: Solution
Last Modified: 08 Jun 2023
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.