在CentOS系统中，使用dumpcap捕获网络数据包通常需要以下几个步骤：
安装dumpcap： dumpcap是Wireshark套件的一部分，用于捕获网络数据包。你可以使用yum包管理器来安装它。
sudo yum install wireshark
安装完成后，dumpcap通常会被安装在/usr/sbin/dumpcap。
设置权限： 默认情况下，dumpcap可能需要root权限才能捕获数据包。你可以将当前用户添加到wireshark组，这样就不需要每次都使用sudo来运行dumpcap。
sudo usermod -aG wireshark $USER
添加用户到wireshark组后，你需要注销并重新登录以使更改生效。
捕获数据包： 使用dumpcap捕获数据包的基本命令如下：
sudo dumpcap -i <interface> -w <output_file>
其中<interface>是你想要捕获数据包的网络接口，例如eth0或wlan0。<output_file>是你想要保存捕获数据包的文件名，通常使用.pcap或.pcapng扩展名。
例如，要捕获eth0接口上的前100个数据包并保存到当前目录下的capture.pcap文件中，你可以运行：
sudo dumpcap -i eth0 -c 100 -w capture.pcap
如果你想要捕获所有的数据包而不限制数量，可以省略-c选项。
读取捕获的数据包：
捕获完成后，你可以使用Wireshark图形界面工具来读取和分析.pcap文件，或者使用命令行工具如tcpdump或tshark来查看数据包。
使用Wireshark打开.pcap文件很简单，只需双击文件或在Wireshark中选择“File” > “Open”并选择文件即可。
使用tshark命令行工具查看数据包的示例：
tshark -r capture.pcap
请注意，捕获网络数据包可能会涉及到隐私和安全问题，确保你有适当的权限和理由来捕获数据包，并且遵守当地的法律和规定。
