在CentOS系统中，进行数据包捕获的常用工具是 tcpdump。tcpdump是一个强大的命令行网络抓包工具，能够实时抓取和分析经过计算机网络接口的所有数据包。以下是使用tcpdump进行数据包捕获的基本步骤：
在CentOS/RHEL系统中，可以使用yum包管理器来安装tcpdump：
计算
安全
数据库
网络和加速
企业服务
sudo yum install tcpdump
sudo tcpdump
-i 选项指定抓取某个网卡的流量，例如抓取eth0网卡的流量：sudo tcpdump -i eth0
-c 选项限制抓取的数量，例如抓取100个数据包后自动停止：sudo tcpdump -i eth0 -c 100
port 选项来过滤特定端口的流量，例如抓取Web服务（80端口）的流量：sudo tcpdump -i eth0 port 80
-w 选项可以将抓到的数据包保存到文件中，以便后续分析：sudo tcpdump -i eth0 -w capture.pcap
sudo tcpdump -i eth0 tcp
host 过滤器来查看某个IP地址的数据包：sudo tcpdump -i eth0 host 192.168.1.100
net 过滤器来抓取某个IP段的流量，例如抓取192.168.1.0/24网段的流量：sudo tcpdump -i eth0 net 192.168.1.0/24
sudo tcpdump -i eth0 src host 192.168.1.100 and port 80
tcpdump提供了丰富的选项和过滤功能，可以根据需要选择合适的参数来进行数据包捕获。
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：CentOS sniffer数据包捕获
