| 用途 | 一次采集覆盖多链路 |
|---|---|
| 语法 | dumpcap -i eth0 -i eth1 -w cap.pcapng |
示例
示例
dumpcap -i eth0 -i lo -f 'port 8080' -w multi.pcapng
# 分析: frame.interface_id == 0/1 区分接口多接口共缓冲，单口突发大时相互影响，按需拆分采集更稳。
dumpcap 多接口采集
多接口并行采集到同一文件：pcapng 按接口块区分来源；分析时用接口字段过滤，不用来回切换窗口。
易错点
- 接口编号顺序与命令一致但不保证跨版本稳定，先核对
- 总速率翻倍后缓冲要相应加大，否则出现采集丢包
数据来源与参考
- dumpcap 手册
- pcapng 规范