dumpcap 是一个用于捕获网络数据包的命令行工具，它是 Wireshark 套件的一部分。dumpcap 允许用户捕获经过网络接口的数据包，并将它们保存到文件中，以便后续分析。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获数据包的网络接口。
-w <file>: 将捕获的数据包写入指定的文件中。
-C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。当达到这个大小时，dumpcap 会创建一个新的文件。
-G <seconds>: 设置捕获时间间隔（以秒为单位），用于创建新的捕获文件。这个选项通常与 -C 选项一起使用。
-W <filecount>: 设置要创建的最大捕获文件数量。当达到这个数量时，dumpcap 会停止捕获。
-q: 安静模式，减少输出信息。
-v: 详细模式，显示更多的输出信息。
-n: 不将地址和端口号转换为名称。
-nn: 不将任何地址或端口号转换为名称。
-N: 不捕获广播和多播数据包。
-e: 显示链路层头部信息。
-E <cipher>:<key>: 使用指定的加密算法和密钥对捕获的数据包进行加密。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认情况下，dumpcap 会捕获整个数据包。
-B <buffer_size>: 设置缓冲区大小（以 KB 为单位）。
-t <adddst>: 在每个输出数据包的时间戳前添加目标地址。
-r <file>: 从指定的文件中读取捕获的数据包。
这些参数可以组合使用，以满足不同的捕获需求。要查看完整的参数列表和详细说明，请参阅 dumpcap 的手册页（通过运行 man dumpcap 命令）。