Помилка спроби повернення Cisco MDS з NX-OS 8.5.1 з помилкою: Сервіс: snmpd, Можливості: CAP_FEATURE_SNMP_USER_PRIV_TYPE

1. Помилка ISSD форми nx-os 8.5.1 з помилкою:  Сервіс: snmpd, Можливості:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU до NX-OS 8.5(1) з налаштованим користувачем snmp-сервера отримує параметр des, включений до конфігурації, який запобігає ISSD:
 

At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

ISSU до 8.5(1).

Ось як це виглядає у 8.5(1) running-config. Зверніть увагу, що ключове слово des тепер вставлено:
 

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. Неможливо повернути ISSD до 8.4(1a): помилка журналів перевірки сумісності та вказує, як видалити користувача з типом конфіденційності DES
 

F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 

Ідентифікатор помилки Cisco CSCvy23094 Неможливо отримати ISSD з NX-OS 8.5(1) з 'snmp-server user' з параметром 'des' у running-config


Умови:
Застосовується до всіх комутаторів MDS під керуванням NX-OS 8.5(1) з користувачами snmp-серверів, налаштованими у попередніх випусках.

Спосіб вирішення:
Оновіть або видаліть користувача snmp-сервера, щоб перейти до версії NX-OS 8.5.1. Якщо користувач snmp-сервера оновлений на NX-OS 8.5(1), то параметр шифрування des буде змінено на aes-128 і буде дозволено ISSD.


Приклад команд для видалення:config no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

приклад команд для відтворення/reconfigure:config

snmp-server user test841a network-operator auth md5 password priv password




Fix:

  оновлення до NX-OS 9.2.1 або новішої версії.  пониження/форма ISSD ця версія не зіткнеться з помилкою.

Дивіться на це відео: