在Debian系统下，dumpcap 是Wireshark套件中的一个强大的命令行抓包工具。以下是一些常用的 dumpcap 命令行参数：
-i <interface>: 指定要捕获数据包的网络接口。
-w <file>: 将捕获的数据包写入指定的文件中，通常以 .pcap 或 .pcapng 格式保存。
-C <size>: 设置每个捕获文件的最大大小（以MB为单位）。当达到指定大小时，会自动创建一个新的文件。
-G <seconds>: 设置捕获时间间隔，每隔指定秒数创建一个新的捕获文件。
-W <files>: 设置最大保存的文件数量。当达到指定数量时，最早的文件会被删除。
-q: 安静模式，减少输出信息。
-v: 增加详细程度，显示更多的调试信息。
-n: 不将地址和端口号转换为名称。
-nn: 不进行任何名称解析。
-N: 仅捕获指定数量的数据包。
-s <snaplen>: 设置捕获数据包的最大长度（以字节为单位）。默认情况下，会捕获整个数据包。
-B <buffer size>: 设置缓冲区大小（以MB为单位）。
-e: 显示链路层头部信息。
-E <key>=<value>: 设置加密选项。
-f <display filter>: 使用显示过滤器来捕获特定的数据包。
-r <file>: 从指定的文件中读取捕获的数据包。
-U: 使用libpcap的统一捕获接口。
-K: 用于实时捕获时的自动停止条件。
这些参数可以根据需要进行组合使用，以实现更复杂的抓包需求。在使用时，请参考 dumpcap 的手册页（通过运行 man dumpcap）以获取更详细的信息和示例。
