dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。要设置捕获规则，您可以使用 -c 选项来指定最大捕获的数据包数量，使用 -w 选项来指定输出文件的名称，以及使用 -i 选项来指定要监听的网络接口。
如果您想要根据特定的协议、IP 地址、端口号等来过滤捕获的数据包，您可以使用 -Y 选项后跟一个显示过滤器表达式。显示过滤器允许您指定更复杂的捕获规则。
以下是一个基本的 dumpcap 命令示例，它将在指定的网络接口上捕获最多 100 个数据包，并将它们保存到名为 capture.pcap 的文件中：
dumpcap -c 100 -w capture.pcap -i eth0
如果您想要应用一个显示过滤器来只捕获 HTTP 流量，您可以这样做：
dumpcap -c 100 -w capture.pcap -i eth0 -Y "tcp port 80"
这将只捕获目标或源端口为 80 的 TCP 数据包，这通常是 HTTP 流量的标志。
请注意，您可能需要管理员权限来捕获网络流量，因此在某些系统上，您可能需要在命令前加上 sudo 来获取必要的权限：
sudo dumpcap -c 100 -w capture.pcap -i eth0 -Y "tcp port 80"
在设置捕获规则时，请确保您遵守当地的法律法规，并且只在获得授权的情况下捕获网络流量。