在Ubuntu系统中，dumpcap 是Wireshark套件中的一个命令行工具，用于捕获网络流量。以下是使用dumpcap捕获网络流量的步骤：
安装Wireshark：
如果你还没有安装Wireshark，可以通过以下命令来安装它，这将同时安装dumpcap。
sudo apt update
sudo apt install wireshark
确定网络接口： 在开始捕获之前，你需要知道要捕获流量的网络接口名称。可以使用以下命令列出所有可用的网络接口：
ip link show
或者使用ifconfig命令（在某些版本的Ubuntu中可能需要先安装net-tools包）：
sudo apt install net-tools
ifconfig -a
找到你的网络接口，它可能是类似于eth0、wlan0或者enp3s0这样的名字。
使用dumpcap捕获流量：
现在你可以使用dumpcap来捕获流量了。以下是一个基本的命令行示例，它将捕获所有接口上的流量，并将捕获的数据保存到文件中：
sudo dumpcap -i any -w output.pcap
这里-i any表示捕获所有接口上的流量，-w output.pcap指定输出文件名为output.pcap。
如果你只想捕获特定接口上的流量，比如eth0，你可以将any替换为接口名称：
sudo dumpcap -i eth0 -w eth0_traffic.pcap
停止捕获：
捕获可能会持续一段时间，取决于你的需求。当你想要停止捕获时，可以按Ctrl+C。
分析捕获的数据：
捕获完成后，你可以使用Wireshark图形界面来分析.pcap文件，或者使用tshark命令行工具来处理数据。
请注意，捕获网络流量可能需要管理员权限，因此通常需要使用sudo来运行dumpcap。
此外，根据你的网络环境和需求，你可能需要使用其他dumpcap选项来配置捕获参数，例如设置BPF（Berkeley Packet Filter）来过滤特定的流量。更多关于dumpcap的选项和用法，你可以查看其手册页：
man dumpcap