在Linux中，使用dumpcap工具捕獲網絡數據包時，可以通過以下方法保存捕獲的文件：
使用 -w 選項指定輸出文件：
在啟動dumpcap時，可以使用 -w 選項指定一個輸出文件，用于保存捕獲的數據包。例如，要將捕獲的數據包保存到名為 output.pcap 的文件中，可以使用以下命令：
dumpcap -i eth0 -w output.pcap
其中，eth0 是要捕獲數據包的網絡接口。
使用 -W 選項將捕獲的數據包保存為PCAPNG格式：
如果希望將捕獲的數據包保存為PCAPNG格式（一種更現代的文件格式），可以使用 -W 選項。例如，要將捕獲的數據包保存到名為 output.pcapng 的文件中，可以使用以下命令：
dumpcap -i eth0 -W output.pcapng
使用 -C 選項設置捕獲文件的最大大?。?/p>
為了避免單個捕獲文件過大，可以使用 -C 選項設置捕獲文件的最大大?。ㄒ訫B為單位）。當達到最大大小時，dumpcap會自動創建一個新的文件來保存后續捕獲的數據包。例如，要將每個捕獲文件的最大大小設置為100MB，可以使用以下命令：
dumpcap -i eth0 -w output_%d.pcap -C 100
其中，%d 是一個占位符，表示文件索引。
使用 -G 選項設置捕獲文件的滾動時間間隔：
除了根據文件大小滾動捕獲文件外，還可以使用 -G 選項設置基于時間的滾動間隔。例如，要將滾動時間間隔設置為每10分鐘，可以使用以下命令：
dumpcap -i eth0 -w output_%d.pcap -G 600
其中，600 表示10分鐘（以秒為單位）。
這些選項可以組合使用，以滿足特定的捕獲和保存需求。例如，以下命令將捕獲的數據包保存為PCAPNG格式，并設置每個文件的最大大小為100MB，滾動時間間隔為每10分鐘：
dumpcap -i eth0 -W output_%d.pcapng -C 100 -G 600
