Свитч в 802.1X реально проверяет только идентификацию устройства во время аутентификации, но после её успешного прохождения обычно просто пропускает трафик. Если что-то неправильно настроено, то порт может остаться "открытым" для всего, и вот откуда эти «дырки». Там часто проблемы с тайм-аутами или fallback-профилями, которые не всегда очевидны.