Assigner un "guest vlan" à partir du C2960

Bonjour!

Dans le cadre d'un stage de fin d'étude, je dois étudier comment mettre en place la norme 802.1x. Je travaille donc sur une maquette en utilisant un switch cisco 2960 ainsi qu'un serveur FreeRadius. Dans un premier temps et pour m'aclimater à ce domaine qui m'est étranger, j'ai configurer du MAB afin de créer un premier niveau de sécurité. Ceci fonctionne bien à l'exception que je n'arrive pas à faire fonctionner un "guest-vlan" ou même un "fail-vlan". Voici la configuration du port 15, celui auquel je connecte un pc avec une adresse MAC inconnue et qui devrait normalement s'ouvrir sur le vlan 899 (aussi bien guest que fail vlan):

interface GigabitEthernet0/15
switchport access vlan 100
switchport mode access
authentication event fail retry 1 action authorize vlan 899
authentication event no-response action authorize vlan 899
authentication host-mode multi-auth
authentication port-control auto
mab
dot1x pae authenticator
dot1x timeout quiet-period 5
dot1x timeout tx-period 1
dot1x max-req 1
spanning-tree portfast
spanning-tree bpduguard enable


Lorsque je connecte effectivement l'ordinateur inconnu, le switch m'indique grace au port console que mon serveur multiplie les tentatives d'authentification (dot1x puis MAB) à l'infini alors que j'ai configurer max-reauth-req = 1 et max-req=1.

J'ai fait beaucoup de recherches mais je bloque, et pourtant ce n'est que le début de mon projet... Si quelqu'un peut sauver mes études... Merci beaucoup!