Для того,чтобы включить счётчик фильтрации пакетов по заданному в ACL, требуется при создании правила добавить параметр packet-count, пример:
ip access-list extended 1001
deny 10.2.0.0 255.255.255.0 host 10.2.0.5 packet-count
Просмотр счётчика удобен с помощью команды:
console#show access-lists 1001 | grep Count
Packet Count : 20