dot1x端口配置逃生vlan后生效，但是可以通过修改地址来进行通信，求教！

环境：现场客户有两个vlan，办公vlan42，来宾vlan47，目的是想通过Radius服务器进行认证，认证通过的使用vlan42，认证失败或认证服务器不可达的使用vlan47。交换机到Radius服务器之间网络是可达的，并且现在可以做到认证失败后切换至vlan47，但是发现一个问题，因为端口设置的hybrid端口模式，untag 42 47两个vlan到认证客户端，当认证失败时客户端获取vlan47地址，但是当客户端把地址改成vlan42地址并重启网卡，不进行认证后，客户端便可以访问vlan42的其他客户端地址， 这个是必然现象还是可以通过技术手段来解决。客户用的radisu服务器和客户端认证是windows自带的功能。