Dumpcap 是 Wireshark 套件中的一個命令行網絡協議分析器，它可以捕獲和分析網絡流量。在 Debian 上使用 Dumpcap 監控網絡性能的步驟如下：
安裝 Dumpcap:
首先，你需要安裝 Dumpcap。在 Debian 上，你可以使用 apt 包管理器來安裝它。打開終端并運行以下命令：
sudo apt update
sudo apt install dumpcap
設置權限:
默認情況下，Dumpcap 可能需要 root 權限才能捕獲數據包。你可以將你的用戶添加到 wireshark 組，以便在不使用 sudo 的情況下捕獲數據包。
sudo adduser $USER wireshark
然后，注銷并重新登錄，以使組更改生效。
選擇網絡接口:
使用 dumpcap 之前，你需要知道要捕獲數據包的網絡接口名稱。你可以使用 ip link 或 ifconfig 命令來查看可用的網絡接口。
ip link
或者
ifconfig -a
捕獲數據包: 現在你可以使用 Dumpcap 來捕獲數據包了。以下是一個基本的命令行示例，它將捕獲指定接口上的前 100 個數據包，并將它們保存到文件中：
sudo dumpcap -i eth0 -w output.pcap -c 100
其中 -i eth0 指定了要捕獲數據包的網絡接口（將 eth0 替換為你的接口名稱），-w output.pcap 指定了輸出文件的名稱，-c 100 指定了要捕獲的數據包數量。
分析數據包:
捕獲數據包后，你可以使用 Wireshark 圖形界面工具來分析它們，或者使用 tshark 命令行工具進行進一步的分析。
tshark -r output.pcap
這將顯示 output.pcap 文件中的數據包列表。
監控網絡性能: 要監控網絡性能，你可以捕獲一段時間內的數據包，并分析流量模式、延遲、丟包等指標。你也可以使用更高級的過濾器和統計功能來深入分析特定的網絡問題。
請注意，捕獲網絡流量可能會涉及到隱私和安全問題，確保你有適當的權限和理由來捕獲和分析網絡數據。在某些情況下，未經授權的流量捕獲可能是違法的。
