NX-OS 8.5.1'den Cisco MDS Sürüm Düşürme denemesi hata ile başarısız oluyor: Hizmet: snmpd, Kapasite: CAP_FEATURE_SNMP_USER_PRIV_TYPE

1. ISSD form nx-os 8.5.1 hata ile başarısız oluyor:  Hizmet: snmpd, Kapasite:

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2. Snmp-server user configured ile ISSU' dan NX-OS 8.5(1)'e ISSU, ISSD'yi önleyen yapılandırmada yer alan des parametresini alır:
 

At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

ISSU ila 8.5(1).

8.5(1) running-config'de bu durum nasıl görünür? Des anahtar sözcüğünün artık ekli olduğunu unutmayın:
 

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3. ISSD 8.4(1a) sürümüne geri alınamıyor: Uyumluluk denetimi günlükleri hatası ve DES gizlilik türüne sahip kullanıcının nasıl kaldırılalı olduğunu gösterir
 

F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 

Cisco hata kimliği CSCvy23094, running-config


Koşullarında "des" parametresiyle "snmp-server user" ile NX-OS 8.5(1) sürümünden ISSD'ye bağlanamıyor:
Önceki sürümler sırasında yapılandırılan snmp sunucu kullanıcı kullanıcılı NX-OS 8.5(1) çalıştıran tüm MDS anahtarları için geçerlidir.

Geçici çözüm:
NX-OS 8.5.1 sürümüne düşürme işlemine devam etmek için snmp-server kullanıcısını güncelleştirin veya silin. Snmp-server kullanıcısı NX-OS 8.5(1) sürümünde güncellenirse des encryption parametresi aes-128 olarak değiştirilir ve ISSD'ye izin verilir.


silinen örnek komutlar:
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

example commands to reconfigure:
config
snmp-server user test841a network-operator auth md5 password priv password




Fix:  NX-OS 9.2.1 veya üzeri sürümlere yükseltin.  sürüm düşürme/ISSD formu bu sürümlerde hatayla karşılaşacak değildir.

Bu videoya bakın: