NX-OS 8.5.1에서 Cisco MDS 다운그레이드 시도가 실패하고 다음 오류가 발생합니다. 서비스: snmpd, 기능: CAP_FEATURE_SNMP_USER_PRIV_TYPE

1. ISSD 양식 nx-os 8.5.1이 실패하고 다음 오류가 발생합니다.  서비스: snmpd, 기능:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. snmp-server 사용자가 구성된 NX-OS 8.5(1)에 대한 ISSU는 ISSD를 방지하는 구성에 des 매개변수를 포함합니다.
 

At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

8.5(1)로 발행합니다.

이는 8.5(1) running-config의 모습입니다. 이제 des 키워드가 삽입되었습니다.
 

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. ISSD를 8.4(1a)로 되돌릴 수 없음: 호환성 검사 로그 오류 및 DES 개인 정보 보호 유형으로 사용자를 제거하는 방법을 나타냅니다.
 

F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 

Cisco bug id CSCvy23094 Unable to ISSD from NX-OS 8.5 (1) with 'snmp-server user' with 'des' 매개변수 in running-config


Conditions:
NX-OS 8.5(1)를 실행하는 모든 MDS 스위치에 적용되며 이전 릴리스에서 snmp-server 사용자 사용자가 구성되었습니다.

해결 방법:
NX-OS 8.5.1에서 다운그레이드를 진행하려면 snmp-server 사용자를 업데이트하거나 삭제합니다. NX-OS 8.5(1)에서 snmp-server 사용자가 업데이트되면 des encryption 매개변수가 aes-128로 변경되고 ISSD가 허용됩니다.


delete 명령 예:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

example commands to recreate/reconfigure:
config
snmp-server user test841a network-operator auth md5 password priv password




Fix:  NX-OS 9.2.1 이상으로 업그레이드합니다.  다운그레이드/ISSD 양식에는 이 버전에 버그가 발생하지 않습니다.

이 비디오를 참조하십시오.