從 NX-OS 8.5.1 進行 Cisco MDS 降級嘗試失敗並顯示錯誤： 服務：snmpd，功能：CAP_FEATURE_SNMP_USER_PRIV_TYPE

Summary: 由於 snmp 組態中的相容性錯誤，因此無法從 8.5.1 降級至先前的 8.x 版本。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

1.ISSD 表單 nx-os 8.5.1 失敗並顯示錯誤：  服務：snmpd，功能：

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2.設定 snmp-server 使用者的 ISSU 至 NX-OS 8.5（1） 會在組態中包含取消參數，以防止 ISSD：
  
At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

ISSU 至 8.5（1）。

這是在 8.5（1） 個 running-config 中的外觀。請注意，現在已插入取消關鍵字：
  
username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3.無法將 ISSD 回復至 8.4 （1a）：相容性檢查記錄錯誤，並指出如何移除具有 DES 隱私類型的使用者
  
F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 


Cause

Cisco bug id CSCvy23094 Unable to ISSD from NX-OS 8.5（1） with 'snmp-server user' with 'des' parameter in running-config Conditions： Applies to all MDS switch running NX-OS 8.5（1） with snmp-server user users config


Conditions.






Resolution

因應措施：
更新或刪除 snmp-server 使用者，以繼續從 NX-OS 8.5.1 進行降級。如果 NX-OS 8.5（1） 上更新 snmp-server 使用者，則取消加密參數會變更為 aes-128，且將允許 ISSD。


要刪除的命令範例：
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey 范

例命令，以重新建立/重新設定：
config
snmp-server user test841a network-operator auth md5 password priv password




Fix：  升級至 NX-OS 9.2.1 或更新版本。  此版本所形成的降級/ISSD 將不會遇到此錯誤。

Additional Information

請參閱此影片：

Affected Products

Connectrix MDS-Series
Article Properties
Article Number: 000206287
Article Type: Solution
Last Modified: 08 Jun 2023
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.