交换机如何配置MAC地址认证（通过radius服务器）失败后加入guest vlan

交换机配合radius服务器做MAC地址认证，如何配置端口在用户认证失败后，加入一个guest vlan(例如101)，认证成功后，再加入另外一个vlan (例如102)?  用户是通过DHCP获取地址的。

命令配置如下：

sys 

int vlan 1 

ip add 172.16.50.200 24 

vlan 101 

vlan 102 

int vlan 101 

ip add 172.16.101.254 24

int vlan 102 

ip add 172.16.102.254 24 

 dhcp enable 

dhcp server ip-pool vlan101 

 network 172.16.101.0 mask 255.255.255.0 

 gateway-list 172.16.101.254 

dhcp server ip-pool vlan102 

 network 172.16.102.0 mask 255.255.255.0 

 gateway-list 172.16.102.254 

 radius scheme freeradius 

  primary authentication 172.16.50.204 1812 

  key authentication simple 123456 

  user-name-format without-domain 

  quit 

domain name freeradius 

  authentication lan-access radius-scheme freeradius 

  authorization lan-access radius-scheme freeradius 

  quit 

domain default enable freeradius 

mac-authentication 

mac-authentication domain freeradius 

mac-authentication timer offline-detect 60 

mac-authentication timer quiet 10 

int gi1/0/1 

 stp edged-port 

 port link-type hybrid 

 undo port hybrid vlan 1 

 port hybrid vlan 101 102  untagged 

 port hybrid pvid vlan 101 

 mac-vlan enable 

 mac-auth mac-auth guest-vlan 102

测试结果，用户如果通不过认证，加入不了guest vlan(102），请教是什么原因？