Olá @André Jardim, existem algumas possíveis causas para esse problema. Uma delas pode ser a ordem de autenticação. Em alguns casos, se a autenticação MAB (MAC Authentication Bypass) for configurada para ocorrer antes da dot1x, pode haver problemas durante a reautenticação.

Uma solução possível seria forçar a reautenticação usando 802.1X adicionando o Cisco VSA:termination-action-modifier=1 ao perfil de autorização, juntamente com os parâmetros de reautenticação, mesmo quando a ordem indica MAB primeiro.

Além disso, você pode verificar se o comando authentication port-control auto está habilitado, pois ele ativa a autenticação dinâmica 802.1x na porta