>> дурацкий вопрос - вилан 5 есть на свиче? :)
> Конечно есть. Для проверки на другом порту его назначал и тыкал туда
> ПК, и всё норм было (без 802.1х на том порту)

Вот мои эксперименты с dot1x, сразу скажу что в продакшен не пошло, хотелось сделать зависимый от пользователя доступ, а работает это плохо, по крайней мере мне на 7-ке не понравилось с этим жить.

macro name dot1x
authentication event fail action authorize vlan 16
authentication event no-response action authorize vlan 16
authentication port-control auto
dot1x pae authenticator
dot1x timeout tx-period 5
dot1x max-req 1
dot1x max-reauth-req 1
@
!
aaa new-model
!
!
aaa group server radius 8021x
 server-private 10.131.10.180 auth-port 1812 acct-port 1813 key 7 xxxx
!
aaa authentication dot1x default group 8021x
aaa authorization network default group 8021x 
aaa accounting dot1x default start-stop group 8021x
!
dot1x system-auth-control
dot1x guest-vlan supplicant
!