Linux下的dumpcap是Wireshark的命令行版本，用于捕获和分析网络流量。它具有以下高级功能：
指定监听网络接口：使用-i参数指定要监听的网络接口，如-i eth0监听eth0接口上的数据包，-i any监听所有网卡接口。
将捕获到的信息保存到文件中：使用-w参数将捕获的数据包保存到文件中，以便后续分析。文件格式通常为cap或pcap，可用Wireshark打开。
从文件中读取数据：使用-r参数从指定文件中读取数据包，并进行过滤分析。
流量回放：通过-r参数结合其他过滤条件，可以模拟回放历史流量，用于流量分析。
优化输出格式：
-n：不将IP地址转换为域名，直接显示IP地址，加快处理速度。-nn：不将协议和端口号转换为名称，加快处理速度。-N：不打印主机的域名部分，如将nic.ddn.mil简化为nic。时间格式控制：
-t：在输出中不包含时间戳。-tt：在输出中包含时间戳。-ttt：每两行打印一次时间间隔（毫秒）。-tttt：在每行的时间戳前添加日期。指定捕获数据包的次数：使用-c参数指定捕获数据包的次数，如-c 20表示捕获20个数据包后停止。
文件大小控制：使用-C参数与-w参数结合，在保存文件前检查文件大小，避免单个文件过大。
结合其他参数使用：例如，-C 1 -W 3 -w abc表示文件大小不超过1MB，最多创建3个文件，文件名依次为abc、abc1、abc2。
这些功能使得dumpcap成为一个强大的网络流量捕获和分析工具，适用于网络故障排查、安全监控和取证分析等多种场景。