Dumpcap 是 Wireshark 套件中的一个命令行网络协议分析器，它可以捕获和分析网络流量。在 Debian 上使用 Dumpcap 监控网络性能的步骤如下：
安装 Dumpcap:
首先，你需要安装 Dumpcap。在 Debian 上，你可以使用 apt 包管理器来安装它。打开终端并运行以下命令：
sudo apt update
sudo apt install dumpcap
设置权限:
默认情况下，Dumpcap 可能需要 root 权限才能捕获数据包。你可以将你的用户添加到 wireshark 组，以便在不使用 sudo 的情况下捕获数据包。
sudo adduser $USER wireshark
然后，注销并重新登录，以使组更改生效。
选择网络接口:
使用 dumpcap 之前，你需要知道要捕获数据包的网络接口名称。你可以使用 ip link 或 ifconfig 命令来查看可用的网络接口。
ip link
或者
ifconfig -a
捕获数据包: 现在你可以使用 Dumpcap 来捕获数据包了。以下是一个基本的命令行示例，它将捕获指定接口上的前 100 个数据包，并将它们保存到文件中：
sudo dumpcap -i eth0 -w output.pcap -c 100
其中 -i eth0 指定了要捕获数据包的网络接口（将 eth0 替换为你的接口名称），-w output.pcap 指定了输出文件的名称，-c 100 指定了要捕获的数据包数量。
分析数据包:
捕获数据包后，你可以使用 Wireshark 图形界面工具来分析它们，或者使用 tshark 命令行工具进行进一步的分析。
tshark -r output.pcap
这将显示 output.pcap 文件中的数据包列表。
监控网络性能: 要监控网络性能，你可以捕获一段时间内的数据包，并分析流量模式、延迟、丢包等指标。你也可以使用更高级的过滤器和统计功能来深入分析特定的网络问题。
请注意，捕获网络流量可能会涉及到隐私和安全问题，确保你有适当的权限和理由来捕获和分析网络数据。在某些情况下，未经授权的流量捕获可能是违法的。