利用抓包软件（如Wireshark，tcpdump），截取个人计算机约30分钟的网络流量（过程中正常使用Internet），得到网络流量的文件(.pcap)。编写程序提取其中的网络流量，进行协议，报文个数/分组个数，字节数，占比等基本信息统计

利用抓包软件如Wireshark或tcpdump抓取网络流量是一个常见的网络分析任务。首先，你需要按照以下步骤操作：

1. **启动抓包**：
- 使用Wireshark，选择“开始捕获”（Start Capture），确保已设置过滤器以只关注你需要的数据，例如IP地址、端口或其他特定条件。
- 捕捉时间通常设置为30分钟，确保在此之前网络活动正常。

2. **保存捕获**：
- 结束捕获后，Wireshark会显示一个窗口让你选择保存位置及文件名格式，默认通常是 pcap 或 pcapng 格式，这些都是常见的网络数据包存档格式。

3. **解析.pcap文件**：
- 编程提取.pcap文件的内容通常需要使用第三方库，比如Python的`scapy`库。你可以通过读取文件并解析数据包来获得所需信息。

import scapy.all as scapy

def extract_stats(pcap_file):
    packets = scapy.rdpcap(pcap_file)
    
    # 统计信息
    protocol_counts = {packety.protocol_name: len([p for p in packets if p.proto == packety]) for packety in packets}
    total_packets = len(packets)
    total_bytes = sum(len(p) for p in packets)
    
    byte_distribution = [packet_len / total_bytes * 100 for packet_len in map(lambda p: len(p), packets)]
    
    return {
        "总包数": total_packets,
        "各协议报文数量": protocol_counts,
        "总字节数": total_bytes,
        "字节占比分布": byte_distribution,
    }

# 调用函数并获取统计数据
stats = extract_stats('your_pcap_file.pcap')