在Ubuntu系统中，可以使用多种工具来监控网络流量。其中，tcpdump是一个非常流行且功能强大的命令行网络分析工具。以下是使用tcpdump进行网络监控的基本步骤：
首先，确保你的系统已经安装了tcpdump。如果没有安装，可以使用以下命令进行安装：
sudo apt update
sudo apt install tcpdump
使用以下命令可以实时监控所有网络接口上的数据包：
sudo tcpdump -i any
这里的-i any表示监控所有接口。你可以指定特定的接口，例如：
sudo tcpdump -i eth0
如果你想将捕获的数据包保存到文件中，可以使用以下命令：
sudo tcpdump -i any -w capture.pcap
这会将捕获的数据包保存到名为capture.pcap的文件中。你可以稍后使用Wireshark等工具来分析这个文件。
tcpdump支持使用过滤器来捕获特定的数据包。例如，要捕获TCP流量，可以使用以下命令：
sudo tcpdump -i any tcp
你还可以使用更复杂的过滤器，例如只捕获特定端口的流量：
sudo tcpdump -i any port 80
这将会捕获所有通过端口80（HTTP）的数据包。
虽然tcpdump本身不提供图形界面，但你可以将捕获的数据包导出到Wireshark等图形界面工具中进行可视化分析。Wireshark是一个功能强大的网络协议分析器，可以提供更详细的网络流量分析功能。
希望这些信息能帮助你开始在Ubuntu系统上监控网络流量。