Linux下dumpcap命令行参数有哪些

dumpcap 是 Wireshark 套件中的一个命令行工具，用于捕获网络数据包。以下是一些常用的 dumpcap 命令行参数：

基本参数

• -i <interface>: 指定要捕获数据包的网络接口。
• -w <file>: 将捕获的数据包写入指定的文件中。
• -C <size>: 设置每个捕获文件的最大大小（以 MB 为单位）。
• -G <seconds>: 设置捕获文件的轮转时间间隔（以秒为单位）。
• -W <files>: 设置最大保留的捕获文件数量。

高级参数

• -b <snaplen>: 设置捕获数据包的最大长度（以字节为单位），默认是 262144 字节（256 KB）。
• -B <count>: 设置缓冲区大小（以千字节为单位），默认是 2000 KB。
• -e: 显示链路层头部信息。
• -E <key>=<value>: 设置捕获过滤器或显示过滤器。
• -f <format>: 设置输出文件的格式（如 pcapng、pcap、csv 等）。
• -n: 不将地址和端口转换为名称。
• -N <snaplen>: 设置捕获数据包的最大长度（以字节为单位），与 -b 类似，但用于显示过滤器。
• -q: 安静模式，减少输出信息。
• -r <file>: 读取并显示指定文件中的捕获数据包。
• -s <snaplen>: 设置捕获数据包的最大长度（以字节为单位），与 -b 类似，但用于捕获过滤器。
• -t <adddate>: 在输出文件名中添加日期和时间戳。
• -T <type>: 设置输出文件的类型（如 pcapng、pcap、csv 等）。
• -U: 使用原始模式捕获数据包，不进行任何处理。
• -v: 增加详细程度，显示更多信息。
• -V: 显示版本信息。

示例命令

# 捕获 eth0 接口上的数据包，并写入 capture.pcap 文件
dumpcap -i eth0 -w capture.pcap

# 捕获 eth0 接口上的数据包，每个文件最大 100 MB，最多保留 5 个文件
dumpcap -i eth0 -C 100 -W 5 -w capture_%Y%m%d_%H%M%S.pcap

# 捕获 eth0 接口上的数据包，显示链路层头部信息，并将地址和端口转换为名称
dumpcap -i eth0 -e -n -r capture.pcap

这些参数可以帮助你根据需要灵活地配置 dumpcap 的行为。更多详细的参数和选项可以通过运行 dumpcap --help 或查阅相关文档来获取。