Linux下的dumpcap是Wireshark的命令行版本，用于捕獲和分析網絡流量。它具有以下高級功能：
指定監聽網絡接口：使用-i參數指定要監聽的網絡接口，如-i eth0監聽eth0接口上的數據包，-i any監聽所有網卡接口。
將捕獲到的信息保存到文件中：使用-w參數將捕獲的數據包保存到文件中，以便后續分析。文件格式通常為cap或pcap，可用Wireshark打開。
從文件中讀取數據：使用-r參數從指定文件中讀取數據包，并進行過濾分析。
流量回放：通過-r參數結合其他過濾條件，可以模擬回放歷史流量，用于流量分析。
優化輸出格式：
-n：不將IP地址轉換為域名，直接顯示IP地址，加快處理速度。-nn：不將協議和端口號轉換為名稱，加快處理速度。-N：不打印主機的域名部分，如將nic.ddn.mil簡化為nic。時間格式控制：
-t：在輸出中不包含時間戳。-tt：在輸出中包含時間戳。-ttt：每兩行打印一次時間間隔（毫秒）。-tttt：在每行的時間戳前添加日期。指定捕獲數據包的次數：使用-c參數指定捕獲數據包的次數，如-c 20表示捕獲20個數據包后停止。
文件大小控制：使用-C參數與-w參數結合，在保存文件前檢查文件大小，避免單個文件過大。
結合其他參數使用：例如，-C 1 -W 3 -w abc表示文件大小不超過1MB，最多創建3個文件，文件名依次為abc、abc1、abc2。
這些功能使得dumpcap成為一個強大的網絡流量捕獲和分析工具，適用于網絡故障排查、安全監控和取證分析等多種場景。
