Cisco MDS-nedgraderingsforsøk fra NX-OS 8.5.1 mislykkes med feil: Tjeneste: snmpd, kapasitet: CAP_FEATURE_SNMP_USER_PRIV_TYPE

Summary: Nedgradering fra 8.5.1 til tidligere 8.x-versjoner kan ikke kjøres på grunn av kompatibilitetsfeil i snmp-konfigurasjon.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

1. ISSD-skjema nx-os 8.5.1 mislykkes med feil:  Tjeneste: snmpd, kapasitet:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU to NX-OS 8.5(1) with snmp-server user configured gets des parameter included in configuration which prevents ISSD:
 
At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

UTSTEDE TIL 8,5 (1).

Slik ser det ut i 8.5(1) running-config. Vær oppmerksom på at des-nøkkelordet nå er satt inn:
 
username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. Kan ikke issd tilbake til 8.4 (1a): kompatibilitetskontroll logger feil og angir hvordan du fjerner brukeren med DES-personverntype
 
F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 


Cause

Cisco-feil-ID CSCvy23094 kan ikke ISSD fra NX-OS 8.5 (1) med "snmp-serverbruker" med "des"-parameter i kjørekonfigurasjonsbetingelser


:
Gjelder for alle MDS-svitsjer som kjører NX-OS 8.5 (1) med brukerbrukere av snmp-server konfigurert ved tidligere utgivelser.





Resolution

Midlertidig løsning:
Oppdater eller slett snmp-serverbrukeren for å fortsette med nedgradering fra NX-OS 8.5.1. Hvis snmp-serverbrukeren oppdateres på NX-OS 8.5(1), blir des encryption-parameteren endret til aes-128, og ISSD vil være tillatt.


eksempelkommandoer for å slette:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

example commands to recreate/reconfigure:
config
snmp-server user test841a network-operator auth md5 password priv password




Fix:  oppgradere til NX-OS 9.2.1 eller nyere.  nedgradering/ISSD fra denne versjonen vil ikke støte på feilen.

Additional Information

Se denne videoen:

Affected Products

Connectrix MDS-Series
Article Properties
Article Number: 000206287
Article Type: Solution
Last Modified: 08 Jun 2023
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.