Forsøg på Cisco MDS-nedgradering fra NX-OS 8.5.1 mislykkes med fejl: Service: snmpd, Funktionalitet: CAP_FEATURE_SNMP_USER_PRIV_TYPE

1. ISSD form nx-os 8.5.1 mislykkes med fejl:  Service: snmpd, Funktionalitet:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU til NX-OS 8.5 (1) med snmp-server-brugerkonfigureret henter desparameter inkluderet i konfigurationen, som forhindrer ISSD:
 

At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

ISSU til 8,5 (1).

Sådan ser det ud i 8.5(1) running-config. Bemærk, at des-nøgleordet nu er indsat:
 

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. Kan ikke ISSD tilbage til 8.4 (1a): Fejl i kompatibilitetskontrollogfiler og angiver, hvordan man fjerner brugeren med DES-beskyttelsestype for beskyttelse af personlige oplysninger
 

F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 

Cisco-fejl-id CSCvy23094 kan ikke ISSD fra NX-OS 8.5(1) med "snmp-serverbruger" med "des"-parameteret i running-config


Conditions:
Gælder for alle MDS-switche, der kører NX-OS 8.5(1) med snmp-serverbrugerbrugere, der er konfigureret på tidligere udgivelser.

Løsning:
Opdater eller slet snmp-serverbrugeren for at fortsætte nedgradering fra NX-OS 8.5.1. Hvis snmp-serverbrugeren opdateres på NX-OS 8.5(1), vil des-krypteringsparameteren blive ændret til aes-128, og ISSD vil være tilladt.


Eksempel på kommandoer til sletning:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

example commands to recreate/reconfigure:
config
snmp-server user test841a network-operator auth md5 password priv password




Fix:  opgradere til NX-OS 9.2.1 eller højere.  nedgradering/ISSD form denne version vil ikke støde på fejlen.

Se denne video: