在Ubuntu系统中，使用dumpcap工具保存数据包的步骤如下：
首先，确保你已经安装了dumpcap。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install wireshark
wireshark包中包含了dumpcap。
以root权限运行dumpcap：
dumpcap需要root权限来捕获网络数据包。你可以使用以下命令以root权限运行dumpcap：
sudo dumpcap
指定捕获接口：
使用-i选项指定要捕获数据包的网络接口。例如，如果你想捕获连接到以太网接口eth0的数据包，可以使用：
sudo dumpcap -i eth0
保存数据包到文件：
使用-w选项指定保存数据包的文件路径。例如，将捕获的数据包保存到capture.pcap文件中：
sudo dumpcap -i eth0 -w capture.pcap
设置捕获过滤器（可选）：
如果你想只捕获特定类型的数据包，可以使用-f选项指定捕获过滤器。例如，只捕获TCP数据包：
sudo dumpcap -i eth0 -w capture.pcap -f "tcp"
设置捕获时长（可选）：
如果你想在指定时间后自动停止捕获，可以使用-c选项指定捕获的数据包数量，或者使用-G选项设置捕获间隔时间。例如，每10秒捕获100个数据包：
sudo dumpcap -i eth0 -w capture.pcap -c 100 -G 10
以下是一个完整的示例命令，捕获连接到eth0接口的前100个TCP数据包，并保存到capture.pcap文件中：
sudo dumpcap -i eth0 -w capture.pcap -f "tcp" -c 100
你可以使用wireshark或其他支持pcap格式的工具来查看和分析捕获的数据包文件。例如，使用wireshark打开capture.pcap文件：
wireshark capture.pcap
通过以上步骤，你可以在Ubuntu系统中使用dumpcap工具成功保存网络数据包。