在Linux中，可以使用多种工具来捕获特定协议的数据包。其中，tcpdump是一个非常强大且常用的命令行网络分析工具，而Wireshark则是一个图形界面的网络协议分析器，它们都可以根据特定的条件设置抓包规则。以下是详细介绍：
对于Debian/Ubuntu系统：
sudo apt-get install tcpdump
对于CentOS/RHEL系统：
sudo yum install tcpdump
要捕获目标IP地址为192.168.1.100，目标端口号为80的所有数据包（例如HTTP协议）：
sudo tcpdump host 192.168.1.100 and port 80
要捕获以太网接口eth0上的TCP数据包，源IP地址为192.168.1.100：
sudo tcpdump -i eth0 tcp and src host 192.168.1.100
限制捕获的数据包数量为100个：
sudo tcpdump -c 100
只显示源IP地址：
sudo tcpdump src host 192.168.1.100
对于Debian/Ubuntu系统：
sudo apt-get install wireshark
对于CentOS/RHEL系统：
sudo yum install wireshark
打开Wireshark，选择要捕获数据包的网络接口。
在过滤器栏中，输入相应的过滤规则，例如捕获目标IP地址为192.168.1.100，目标端口号为80的所有数据包：
ip.addr == 192.168.1.100 && tcp.port == 80
请注意，在使用这些工具捕获数据包时，可能需要管理员权限，因此请确保使用sudo运行命令。此外，捕获数据包可能涉及隐私和安全问题，请确保遵守相关法律法规和道德规范。
