NAGAIさん
ご質問ありがとうございます。
> 1)# show access-list
> この場合、Process Switch(CPU処理)されたパケットのみカウントされる。
>
> 2)# show tcam interface gigX/X acl in ip
> この場合、TCAM(ハードウェア)で処理されたパケットのみカウントされる。
>
> 上記のような違いがあるという認識で合ってますでしょうか？
上記はご認識の通りとなります。
> 希望としてはin/out で Permitされたパケット、Denyされたパケット、
> それぞれのカウンタを確認したいと考えています。
既にご認識いただいている通りですが、interface に in/out 両方に ACL を設定していただき、下記2つのコマンドで取得できます。
show tcam interface gigX/X acl in ip
show tcam interface gigX/X acl out ip
