在CentOS系统中，你可以使用多种工具来捕获网络数据包。以下是一些常用的命令行工具：
tcpdump:
tcpdump 是一个强大的命令行网络分析工具，它可以捕获经过网络接口的数据包，并允许你根据不同的标准过滤这些数据包。
基本的 tcpdump 使用方法如下：
sudo tcpdump -i eth0
这里 -i eth0 指定了要监听的网络接口（eth0是示例，你需要替换为你的实际网络接口名称）。不加任何过滤条件将会捕获所有经过该接口的数据包。
你可以添加过滤器来捕获特定的数据包，例如只捕获TCP数据包：
sudo tcpdump -i eth0 tcp
wireshark:
Wireshark 是一个图形界面的网络协议分析器，它提供了比 tcpdump 更直观的方式来查看和分析捕获的数据包。
要在CentOS上安装Wireshark，你可以使用以下命令：
sudo yum install wireshark
安装完成后，你可以通过图形界面启动Wireshark，并选择相应的网络接口进行数据包捕获。
tshark:
tshark 是 Wireshark 的命令行版本，它提供了与 tcpdump 类似的功能，但是输出格式为文本，适合自动化脚本和远程捕获。
安装 tshark：
sudo yum install tshark
使用 tshark 捕获数据包的示例：
sudo tshark -i eth0
在使用这些工具时，请注意捕获数据包可能会涉及到隐私和安全问题，确保你有合适的权限和理由去捕获网络数据包。在某些情况下，未经授权的数据包捕获可能是违法的。
