Dumpcap 是一个网络数据包捕获工具，它可以用来监控和分析网络流量。要在 Debian 上使用 Dumpcap 监控带宽使用情况，请按照以下步骤操作：
首先，确保已经安装了 Wireshark 和 Dumpcap。Wireshark 是一个图形界面工具，用于查看和分析捕获的数据包，而 Dumpcap 是 Wireshark 的命令行版本，用于捕获数据包。在 Debian 上，可以使用以下命令安装它们：
sudo apt-get update
sudo apt-get install wireshark dumpcap
默认情况下，Dumpcap 只允许 root 用户和 Wireshark 组的用户捕获数据包。要将当前用户添加到 Wireshark 组，请执行以下命令：
sudo usermod -aG wireshark $USER
然后，注销并重新登录以使更改生效。
现在可以使用 Dumpcap 捕获数据包了。例如，要捕获名为 “eth0” 的网络接口上的所有数据包并将其保存到名为 “capture.pcap” 的文件中，请执行以下命令：
sudo dumpcap -i eth0 -w capture.pcap
要实时查看捕获的数据包，请使用以下命令：
sudo dumpcap -i eth0 -l
捕获数据包后，可以使用 Wireshark 或其他工具（如 tcpdump、tshark 等）分析数据包以计算带宽使用情况。例如，要使用 tshark 计算捕获文件 “capture.pcap” 中的总字节数，请执行以下命令：
tshark -r capture.pcap -T fields -e frame.len | awk '{total += $1} END {print total}'
这将输出捕获文件中的总字节数。要计算带宽使用情况，需要知道捕获时间并将其转换为比特每秒（bps）。
注意：捕获大量数据包可能会占用大量磁盘空间。请确保定期清理不再需要的捕获文件。