Cisco MDS-nedgraderingsförsök från NX-OS 8.5.1 misslyckas med felet: Tjänst: snmpd, kapacitet: CAP_FEATURE_SNMP_USER_PRIV_TYPE
Summary: Det går inte att nedgradera från 8.5.1 till tidigare 8.x-versioner på grund av kompatibilitetsfel i snmp-konfigurationen.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
1. ISSD-form nx-os 8.5.1 misslyckas med felet: Tjänst: snmpd, kapacitet:
CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU till NX-OS 8.5(1) med snmp-serveranvändarkonfigurerad får des-parametern som ingår i konfigurationen, vilket förhindrar ISSD:
ISSU till 8.5(1).
Så här ser det ut i 8.5(1) running-config. Observera att des-nyckelordet nu har infogats:
3. Unable to ISSD back to 8.4(1a): kompatibilitetskontrollloggfel och anger hur du tar bort användaren med sekretesstypen DES
CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU till NX-OS 8.5(1) med snmp-serveranvändarkonfigurerad får des-parametern som ingår i konfigurationen, vilket förhindrar ISSD:
At 8.4(1a) username test841a is created: MDS9710(config)# username test841a password This is what it looks like in the 8.4(1a) running-config: username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6 role network-operator username test841a passphrase lifetime 99999 warntime 14 gracetime 3 snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey
ISSU till 8.5(1).
Så här ser det ut i 8.5(1) running-config. Observera att des-nyckelordet nu har infogats:
username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6 role network-operator username test841a passphrase lifetime 99999 warntime 14 gracetime 3 snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey
3. Unable to ISSD back to 8.4(1a): kompatibilitetskontrollloggfel och anger hur du tar bort användaren med sekretesstypen DES
F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin Checking incompatible configuration(s): The following configurations on active are incompatible with the system image 1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type. Capability requirement : STRICT Enable/Disable command : no snmp-server user
Cause
Cisco bugg-ID CSCvy23094 Det går inte att ISSD från NX-OS 8.5(1) med "snmp-server user" med parametern "des" i running-config
Conditions:
Gäller för alla MDS-switchar som kör NX-OS 8.5(1) med snmp-serveranvändare konfigurerade i tidigare versioner.
Conditions:
Gäller för alla MDS-switchar som kör NX-OS 8.5(1) med snmp-serveranvändare konfigurerade i tidigare versioner.
Resolution
Lösning:
Uppdatera eller ta bort snmp-serveranvändaren för att fortsätta med nedgradering från NX-OS 8.5.1. Om snmp-serveranvändaren uppdateras på NX-OS 8.5(1) ändras krypteringsparametern för des till aes-128 och ISSD tillåts.
exempelkommandon för delete:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey
example commands to recreate/reconfigure:
config
snmp-server user test841a network-operator auth md5 password priv password
Fix: uppgradera till NX-OS 9.2.1 eller senare. nedgradering/ISSD-format i de här versionerna stöter inte på felet.
Uppdatera eller ta bort snmp-serveranvändaren för att fortsätta med nedgradering från NX-OS 8.5.1. Om snmp-serveranvändaren uppdateras på NX-OS 8.5(1) ändras krypteringsparametern för des till aes-128 och ISSD tillåts.
exempelkommandon för delete:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey
example commands to recreate/reconfigure:
config
snmp-server user test841a network-operator auth md5 password priv password
Fix: uppgradera till NX-OS 9.2.1 eller senare. nedgradering/ISSD-format i de här versionerna stöter inte på felet.
Additional Information
Se den här videon:
Affected Products
Connectrix MDS-SeriesArticle Properties
Article Number: 000206287
Article Type: Solution
Last Modified: 08 Jun 2023
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.