從 NX-OS 8.5.1 進行 Cisco MDS 降級嘗試失敗並顯示錯誤： 服務：snmpd，功能：CAP_FEATURE_SNMP_USER_PRIV_TYPE

1.ISSD 表單 nx-os 8.5.1 失敗並顯示錯誤：  服務：snmpd，功能：

CAP_FEATURE_SNMP_USER_PRIV_TYPE 2.設定 snmp-server 使用者的 ISSU 至 NX-OS 8.5（1） 會在組態中包含取消參數，以防止 ISSD：
 

At 8.4(1a) username test841a is created:

MDS9710(config)# username test841a password 
This is what it looks like in the 8.4(1a) running-config:

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

ISSU 至 8.5（1）。

這是在 8.5（1） 個 running-config 中的外觀。請注意，現在已插入取消關鍵字：
 

username test841a password 5 $5$BHHjWJKi$NLeBFmSWaiG9bdtlchxDdC0MqMOIB5GetNr/g4idtv6  role network-operator
username test841a passphrase  lifetime 99999 warntime 14 gracetime 3
snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey

3.無法將 ISSD 回復至 8.4 （1a）：相容性檢查記錄錯誤，並指出如何移除具有 DES 隱私類型的使用者
 

F241-15-09-9710-1# show incompatibility-all system bootflash:m9700-sf4ek9-mz.8.4.1a.bin
Checking incompatible configuration(s):
The following configurations on active are incompatible with  the system image
1) Service : snmpd , Capability : CAP_FEATURE_SNMP_USER_PRIV_TYPE

Description : SNMP user (show running snmp) with DES privacy config present which is not compatible with older image. Please re-configure to remove the DES priv type.
Capability requirement : STRICT
Enable/Disable command :  no snmp-server user 

Cisco bug id CSCvy23094 Unable to ISSD from NX-OS 8.5（1） with 'snmp-server user' with 'des' parameter in running-config Conditions： Applies to all MDS switch running NX-OS 8.5（1） with snmp-server user users config


Conditions.

因應措施：
更新或刪除 snmp-server 使用者，以繼續從 NX-OS 8.5.1 進行降級。如果 NX-OS 8.5（1） 上更新 snmp-server 使用者，則取消加密參數會變更為 aes-128，且將允許 ISSD。


要刪除的命令範例：
config
no snmp-server user test841a network-operator auth md5 0x83c6f217cef0f643fee4a3130f488a14 priv des 0x83c6f217cef0f643fee4a3130f488a14 localizedkey 范

例命令，以重新建立/重新設定：
config
snmp-server user test841a network-operator auth md5 password priv password




Fix：  升級至 NX-OS 9.2.1 或更新版本。  此版本所形成的降級/ISSD 將不會遇到此錯誤。

請參閱此影片：