在Ubuntu系統中，dumpcap 是一個非常強大的網絡數據包捕獲工具，通常與Wireshark一起使用。以下是如何使用 dumpcap 來保存pcap文件的步驟：
如果你還沒有安裝 dumpcap，可以使用以下命令來安裝它：
sudo apt update
sudo apt install dumpcap
以root權限運行dumpcap：
由于捕獲網絡數據包通常需要較高的權限，你需要以root用戶或者使用sudo來運行 dumpcap。
sudo dumpcap -i any -w output.pcap
這里 -i any 表示捕獲所有網絡接口上的數據包，-w output.pcap 指定了輸出文件的名稱。
指定特定的網絡接口：
如果你想只捕獲特定網絡接口上的數據包，可以將 any 替換為接口名稱，例如 eth0 或 wlan0。
sudo dumpcap -i eth0 -w output.pcap
設置捕獲過濾器： 你可以使用BPF（Berkeley Packet Filter）語法來設置捕獲過濾器，以只捕獲特定類型的數據包。
sudo dumpcap -i any -w output.pcap 'tcp port 80'
這個命令只會捕獲通過TCP端口80的數據包。
限制捕獲的數據包數量：
如果你想限制捕獲的數據包數量，可以使用 -c 選項。
sudo dumpcap -i any -w output.pcap -c 100
這個命令只會捕獲前100個數據包。
設置捕獲時間限制：
你也可以使用 -G 選項來設置捕獲的時間間隔，以及 -C 選項來設置文件大小限制。
sudo dumpcap -i any -w output.pcap -G 60 -C 10
這個命令會每60秒創建一個新的pcap文件，并且每個文件的大小不會超過10MB。
你可以使用Wireshark或者其他支持pcap格式的工具來打開和分析捕獲的pcap文件。
wireshark output.pcap
通過這些步驟，你應該能夠在Ubuntu系統上成功地使用 dumpcap 來捕獲并保存網絡數據包為pcap文件。
