在Linux系统中，dumpcap 是一个强大的命令行工具，用于捕获和保存网络数据包。要使用 dumpcap 查看数据包详情，你可以按照以下步骤操作：
启动dumpcap：
打开终端，输入 dumpcap 命令来启动它。如果你没有足够的权限，可能需要使用 sudo。
sudo dumpcap
选择接口：
启动后，dumpcap 会列出所有可用的网络接口。你需要选择一个接口来捕获数据包。例如，如果你想捕获连接到互联网的接口上的数据包，可能会选择 eth0 或 wlan0。
sudo dumpcap -i eth0
设置过滤器（可选）：
如果你只想捕获特定类型的数据包，可以使用 -f 选项来设置过滤器。例如，如果你只想捕获HTTP流量，可以使用以下命令：
sudo dumpcap -i eth0 -f "tcp port 80"
开始捕获： 设置好接口和过滤器后，按回车键开始捕获数据包。数据包将实时显示在终端上。
查看数据包详情：
要查看单个数据包的详细信息，你可以使用 -r 选项指定一个pcap文件，然后使用 tshark 或 wireshark 工具来分析这个文件。例如：
sudo tshark -r your_capture_file.pcap
这将打开一个图形界面，显示数据包的详细信息，包括源地址、目的地址、协议类型、负载等。
使用命令行查看详细信息：
如果你更喜欢使用命令行，可以使用 tshark 的 -T fields 选项来提取特定的字段。例如，要查看每个数据包的时间戳、源IP和目的IP，可以使用以下命令：
sudo tshark -r your_capture_file.pcap -T fields -e frame.time -e ip.src -e ip.dst
请注意，dumpcap 和 tshark 是Wireshark套件的一部分，因此你需要确保它们已经安装在你的系统上。如果没有安装，你可以使用包管理器来安装它们，例如在Debian或Ubuntu上：
sudo apt-get update
sudo apt-get install wireshark
在Red Hat或Fedora上：
sudo dnf install wireshark
或者
sudo yum install wireshark
安装完成后，你就可以使用上述命令来捕获和分析网络数据包了。