在Ubuntu系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获网络数据包。要使用 dumpcap 实时监控网络，你可以按照以下步骤操作：
安装Wireshark： 如果你还没有安装Wireshark，可以通过以下命令安装它：
sudo apt update
sudo apt install wireshark
运行dumpcap：
打开终端，输入 dumpcap 命令来启动数据包捕获。如果你想实时监控网络流量，可以使用 -i 选项指定网络接口。例如，如果你想监控名为 eth0 的接口，可以输入：
sudo dumpcap -i eth0
如果你想捕获所有接口上的流量，可以使用 any 或 lo（回环接口）：
sudo dumpcap -i any
或者
sudo dumpcap -i lo
实时查看数据包：
默认情况下，dumpcap 会捕获数据包并将其保存到文件中。如果你想实时查看捕获的数据包，可以使用 -l 选项来启用实时模式：
sudo dumpcap -i eth0 -l
设置捕获过滤器：
如果你只想捕获特定类型的数据包，可以使用 -w 选项指定一个文件来保存捕获的数据包，并使用 -f 选项设置过滤器表达式。例如，如果你只想捕获TCP流量，可以输入：
sudo dumpcap -i eth0 -w output.pcap -f "tcp"
停止捕获：
要停止 dumpcap 的捕获，你可以按 Ctrl+C。
请注意，捕获网络数据包可能需要管理员权限，因此通常需要使用 sudo 来运行 dumpcap 命令。
此外，如果你想实时分析捕获的数据包，可以使用Wireshark的图形界面工具，它提供了更多的分析功能和更友好的用户界面。你可以使用以下命令启动Wireshark并加载一个已保存的捕获文件：
wireshark output.pcap
或者直接启动Wireshark来开始一个新的捕获：
sudo wireshark
然后在Wireshark界面中选择你想要监控的网络接口。