dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。虽然 dumpcap 本身主要用于捕获数据包，但它也可以提供一些基本的数据包统计信息。以下是如何使用 dumpcap 进行数据包统计的一些方法：
基本统计信息：
使用 -q 或 --quiet 选项可以在捕获结束后直接输出一些基本的统计信息，而不需要打开 Wireshark 图形界面。例如：
dumpcap -i eth0 -w capture.pcap -q
这条命令会在捕获数据包到 capture.pcap 文件后，输出一些简单的统计信息，如捕获的数据包数量和字节数。
详细统计信息：
如果需要更详细的统计信息，可以使用 -V 或 --verbose 选项。这会在捕获结束后输出更多的细节，包括每种协议的数据包数量和字节数等。
dumpcap -i eth0 -w capture.pcap -V
实时统计信息：
dumpcap 不直接支持实时显示统计信息，但你可以通过捕获一小部分数据包然后查看输出来进行估计。例如：
dumpcap -i eth0 -c 100 -w capture.pcap -q
这条命令会捕获前 100 个数据包并输出基本统计信息。
使用其他工具：
如果你需要更复杂的统计分析，通常的做法是使用 dumpcap 捕获数据包，然后使用 Wireshark 或其他工具（如 tshark，它是 Wireshark 的命令行版本）进行分析。例如：
tshark -r capture.pcap -T fields -e frame.number -e ip.src -e ip.dst -e tcp.port
这条命令会读取 capture.pcap 文件，并输出每个数据包的帧号、源 IP 地址、目的 IP 地址和 TCP 端口号。
请注意，dumpcap 的统计功能相对有限，如果你需要进行深入的数据包分析，建议使用 Wireshark 或 tshark。这些工具提供了丰富的过滤、搜索和分析功能，可以帮助你更好地理解网络流量。