Для того,чтобы включить счётчик фильтрации пакетов по заданному в ACL, требуется при создании правила добавить параметр packet-count, пример:
ip access-list standard 3 extended 1001
deny 10.2.0.0 255.255.255.0 host 10.2.0.5 packet-count
...
console#show access-lists 3 1001 | grep Count
Packet Count : 20