Der Downgrade-Versuch von Cisco MDS von NX-OS 8.5.1 schlägt mit folgendem Fehler fehl: Service: snmpd, Funktion: CAP_FEATURE_SNMP_USER_PRIV_TYPE

1. DAS ISSD-Formular nx-os 8.5.1 schlägt mit folgendem Fehler fehl:  Service: snmpd, Funktion:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. ISSU zu NX-OS 8.5(1) mit konfiguriertem SNMP-Serverbenutzer erhält den Parameter des in der Konfiguration enthalten, der ISSD verhindert:
 

At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

ISSU bis 8,5 (1).

So sieht es in der 8.5(1) running-config aus. Beachten Sie, dass das Schlüsselwort des jetzt eingefügt wurde:
 

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. ISSD kann nicht auf 8.4 (1a) zurückvermeldet werden: Kompatibilitätsprüfung protokolliert Fehler und gibt an, wie der Benutzer mit DES-Datenschutztyp entfernt wird
 

F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 

Cisco-Fehler-ID CSCvy23094 ISSD kann von NX-OS 8.5(1) mit "snmp-server user" mit dem Parameter "des" in "running-config


Conditions" nicht verwendet werden:
Gilt für alle MDS-Switches, auf denen NX-OS 8.5(1) mit snmp-server-Benutzerbenutzern in früheren Versionen konfiguriert ist.

Problemumgehung:
Aktualisieren oder löschen Sie den SNMP-Serverbenutzer, um mit dem Downgrade von NX-OS 8.5.1 fortzufahren. Wenn der snmp-server-Benutzer auf NX-OS 8.5(1) aktualisiert wird, wird der Des-Verschlüsselungsparameter in aes-128 geändert und ISSD ist zulässig.


Beispielbefehle zum Löschen von:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

Beispielbefehle zum Erstellen/Neukonfigurieren:
config
snmp-server user test841a network-operator auth md5 password priv password




Fix:  Upgrade auf NX-OS 9.2.1 oder höher durchführen.  Downgrade/ISSD, da diese Versionen nicht auf den Fehler stoßen.

Weitere Informationen finden Sie in diesem Video: