在Ubuntu中，dumpcap 是一个用于捕获网络数据包的命令行工具，它是Wireshark套件的一部分。dumpcap 提供了丰富的命令行参数来控制数据包捕获的过程。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获数据包的网络接口。
-w <file>: 将捕获的数据包写入到指定的文件中，通常是PCAP格式。
-C <size>: 设置每个捕获文件的最大大小（以MB为单位）。当达到这个大小时，dumpcap 会自动创建一个新的文件来继续捕获。
-G <seconds>: 设置捕获时间间隔，用于创建新的捕获文件。这个参数通常与 -C 一起使用。
-W <files>: 设置最大捕获文件数。当达到这个数量时，dumpcap 会停止捕获。
-q: 安静模式，减少输出信息。
-v: 增加输出的详细程度。
-vv: 更详细的输出。
-vvv: 最详细的输出。
-n: 不将地址和端口号转换为名称。
-nn: 不进行任何协议解析，也不将地址和端口号转换为名称。
-N: 仅捕获指定数量的数据包。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认情况下，dumpcap 会捕获整个数据包。
-B <buffer size>: 设置接收缓冲区的大小（以字节为单位）。
-e: 显示链路层头部信息。
-E <key>=<value>: 设置加密选项。
-f <display filter>: 使用显示过滤器来只捕获符合过滤条件的数据包。
-r <file>: 从指定的文件中读取捕获的数据包。
-U: 使用Unix域套接字进行通信，而不是默认的网络接口。
-w <file>: 将捕获的数据包写入到指定的文件中，通常是PCAP格式。
这些参数可以组合使用，以实现更复杂的捕获需求。要查看 dumpcap 的完整参数列表和详细说明，可以在终端中运行 man dumpcap 或 dumpcap --help。