Dumpcap 是一个命令行界面的网络数据包捕获程序，它是 Wireshark 的一部分。要使用 Dumpcap 统计 Debian 上的网络流量，请按照以下步骤操作：
在 Debian 系统上，您可以使用以下命令安装 Dumpcap：
sudo apt-get update
sudo apt-get install dumpcap
Dumpcap 需要 root 权限才能捕获网络数据包。您可以使用 sudo 命令运行 Dumpcap，或者将您的用户添加到 wireshark 组，该组具有捕获数据包的权限。
sudo usermod -aG wireshark your_username
然后注销并重新登录，以使更改生效。
要开始捕获数据包，请运行以下命令：
sudo dumpcap -i any -w output.pcap
这将捕获所有网络接口上的数据包，并将它们保存到名为 output.pcap 的文件中。您可以使用 -i 选项指定要捕获数据包的网络接口，例如 -i eth0（其中 eth0 是您要捕获数据包的接口）。
要统计网络流量，您可以使用 Wireshark 的图形界面，或者使用 tshark（Wireshark 的命令行界面）工具。在这里，我们将使用 tshark 进行统计。
首先，安装 tshark：
sudo apt-get install tshark
然后，使用以下命令统计捕获的数据包数量和总字节数：
tshark -r output.pcap -qz io,stat,0
这将显示每个网络接口的数据包数量和总字节数。您可以使用 -z 选项指定其他统计类型，例如 -z conv,tcp（统计 TCP 流量）或 -z follow,tcp（跟踪 TCP 流）。
根据您的需求，您可以进一步分析统计结果，例如计算特定 IP 地址之间的流量、查找最常用的协议等。tshark 提供了许多选项和过滤器，可以帮助您实现这些目标。有关详细信息，请参阅 tshark 文档：
man tshark
