Próba przywrócenia Cisco MDS z NX-OS 8.5.1 kończy się niepowodzeniem z błędem: Usługa: snmpd, możliwość: CAP_FEATURE_SNMP_USER_PRIV_TYPE

Summary: Zmiana wersji z 8.5.1 na starszą wersję 8.x nie jest wykonywana z powodu błędu zgodności w konfiguracji snmp.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

1. Błąd issd nx-os 8.5.1 z błędem:  Usługa: snmpd, możliwość:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU to NX-OS 8.5(1) with snmp-server user configured gets des parameter included in configuration which prevent ISSD:
 
At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

WYDANIE DO 8.5(1).

Jak to wygląda w wersji 8.5(1) running-config. Pamiętaj, że słowo kluczowe des jest teraz wstawione:
 
username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. Unable to ISSD back to 8.4 (1a): compatibility check logs error and indicates how to remove the user with DES privacy type (Nie można przywrócić dysku ISSD z powrotem do wersji 8.4 (1a): błąd dziennika kontroli zgodności i wskazuje sposób usuwania użytkownika z typem prywatności DES
 
F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 


Cause

Cisco bug id CSCvy23094 Unable to ISSD from NX-OS 8.5(1) with 'snmp-server user' with 'des' parameter in running-config


Conditions:
Applies to all MDS switches running NX-OS 8.5(1) with snmp-server user users configured at prior releases.





Resolution

Obejście problemu:
zaktualizuj lub usuń użytkownika serwera snmp, aby kontynuować przywracanie wersji z NX-OS 8.5.1. Jeśli użytkownik snmp-server zostanie zaktualizowany w systemie NX-OS 8.5(1), parametr des encryption zostanie zmieniony na aes-128 i będzie dozwolony issd.


przykładowe polecenia do usunięcia:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

example commands to recreate/reconfigure:
config
snmp-server user test841a network-operator auth md5 password priv password




Fix:  uaktualnienie do wersji NX-OS 9.2.1 lub nowszej.  Downgrade/ISSD w tej wersji nie napotka błędu.

Additional Information

Zapoznaj się z tym filmem:

Affected Products

Connectrix MDS-Series
Article Properties
Article Number: 000206287
Article Type: Solution
Last Modified: 08 Jun 2023
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.