在Ubuntu系统中，使用dumpcap捕获特定端口的数据包可以通过以下步骤实现：
安装dumpcap： 如果你还没有安装dumpcap，可以使用以下命令来安装它：
sudo apt-get update
sudo apt-get install wireshark
Wireshark是一个网络协议分析器，它包含了dumpcap工具。
确定要捕获的端口： 确定你想要捕获数据包的网络接口和端口号。例如，如果你想要捕获通过eth0接口上的端口80的数据包，你需要知道这些信息。
使用dumpcap捕获数据包： 你可以使用dumpcap的命令行选项来指定要捕获的端口。以下是一个基本的命令示例，用于捕获eth0接口上端口80的数据包：
sudo dumpcap -i eth0 port 80 -w output.pcap
这个命令会开始捕获通过eth0接口上的端口80的数据包，并将它们保存到名为output.pcap的文件中。
使用过滤器： 如果你想要更精确地控制捕获的数据包，可以使用BPF（Berkeley Packet Filter）语法来指定过滤器。例如，如果你只对TCP协议的数据包感兴趣，可以这样写：
sudo dumpcap -i eth0 'tcp port 80' -w output.pcap
这个命令会捕获通过eth0接口上的TCP端口80的数据包。
实时查看捕获的数据包： 如果你不想立即保存数据包，而是想实时查看它们，可以使用Wireshark的图形界面。运行以下命令启动Wireshark并加载dumpcap捕获的文件：
wireshark output.pcap
在Wireshark中，你可以使用过滤器栏来进一步筛选显示的数据包。
停止捕获：
当你完成数据包捕获后，可以通过按Ctrl+C在命令行中停止dumpcap。
请注意，捕获网络数据包可能需要管理员权限，因此你可能需要使用sudo来运行dumpcap命令。此外，确保你有足够的权限来监听网络接口上的流量。在某些系统上，你可能需要配置网络接口为混杂模式才能捕获所有经过的数据包。
