Der Downgrade-Versuch von Cisco MDS von NX-OS 8.5.1 schlägt mit folgendem Fehler fehl: Service: snmpd, Funktion: CAP_FEATURE_SNMP_USER_PRIV_TYPE

Summary: Downgrade von 8.5.1 auf frühere 8.x-Versionen schlägt aufgrund eines Kompatibilitätsfehlers in snmp config fehl.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

1. DAS ISSD-Formular nx-os 8.5.1 schlägt mit folgendem Fehler fehl:  Service: snmpd, Funktion:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU zu NX-OS 8.5(1) mit konfiguriertem SNMP-Serverbenutzer erhält den Parameter des in der Konfiguration enthalten, der ISSD verhindert:
  
At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

ISSU bis 8,5 (1).

So sieht es in der 8.5(1) running-config aus. Beachten Sie, dass das Schlüsselwort des jetzt eingefügt wurde:
  
username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. ISSD kann nicht auf 8.4 (1a) zurückvermeldet werden: Kompatibilitätsprüfung protokolliert Fehler und gibt an, wie der Benutzer mit DES-Datenschutztyp entfernt wird
  
F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 


Cause

Cisco-Fehler-ID CSCvy23094 ISSD kann von NX-OS 8.5(1) mit "snmp-server user" mit dem Parameter "des" in "running-config


Conditions" nicht verwendet werden:
Gilt für alle MDS-Switches, auf denen NX-OS 8.5(1) mit snmp-server-Benutzerbenutzern in früheren Versionen konfiguriert ist.





Resolution

Problemumgehung:
Aktualisieren oder löschen Sie den SNMP-Serverbenutzer, um mit dem Downgrade von NX-OS 8.5.1 fortzufahren. Wenn der snmp-server-Benutzer auf NX-OS 8.5(1) aktualisiert wird, wird der Des-Verschlüsselungsparameter in aes-128 geändert und ISSD ist zulässig.


Beispielbefehle zum Löschen von:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

Beispielbefehle zum Erstellen/Neukonfigurieren:
config
snmp-server user test841a network-operator auth md5 password priv password




Fix:  Upgrade auf NX-OS 9.2.1 oder höher durchführen.  Downgrade/ISSD, da diese Versionen nicht auf den Fehler stoßen.

Additional Information

Weitere Informationen finden Sie in diesem Video:

Affected Products

Connectrix MDS-Series
Article Properties
Article Number: 000206287
Article Type: Solution
Last Modified: 08 Jun 2023
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.