交換機如何配置MAC地址認證（通過radius服務器）失敗後加入guest vlan

交換機配合radius服務器做MAC地址認證，如何配置端口在用戶認證失敗後，加入一個guest vlan(例如101)，認證成功後，再加入另外一個vlan (例如102)?  用戶是通過DHCP獲取地址的。

命令配置如下：

sys 

int vlan 1 

ip add 172.16.50.200 24 

vlan 101 

vlan 102 

int vlan 101 

ip add 172.16.101.254 24

int vlan 102 

ip add 172.16.102.254 24 

 dhcp enable 

dhcp server ip-pool vlan101 

 network 172.16.101.0 mask 255.255.255.0 

 gateway-list 172.16.101.254 

dhcp server ip-pool vlan102 

 network 172.16.102.0 mask 255.255.255.0 

 gateway-list 172.16.102.254 

 radius scheme freeradius 

  primary authentication 172.16.50.204 1812 

  key authentication simple 123456 

  user-name-format without-domain 

  quit 

domain name freeradius 

  authentication lan-access radius-scheme freeradius 

  authorization lan-access radius-scheme freeradius 

  quit 

domain default enable freeradius 

mac-authentication 

mac-authentication domain freeradius 

mac-authentication timer offline-detect 60 

mac-authentication timer quiet 10 

int gi1/0/1 

 stp edged-port 

 port link-type hybrid 

 undo port hybrid vlan 1 

 port hybrid vlan 101 102  untagged 

 port hybrid pvid vlan 101 

 mac-vlan enable 

 mac-auth mac-auth guest-vlan 102

測試結果，用戶如果通不過認證，加入不了guest vlan(102），請教是什麼原因？