在 CentOS 中，可以使用 Wireshark 的 dumpcap 工具来捕获网络数据包
首先，确保已经安装了 Wireshark 和 dumpcap。如果没有安装，可以通过以下命令安装：
sudo yum install wireshark
确认 dumpcap 是否已经添加到系统路径中。可以通过在终端中输入 dumpcap -V 来查看其版本信息。如果看到版本信息，说明已经添加到系统路径中。
选择网络接口进行抓包。使用以下命令可以选择网络接口：
sudo dumpcap -D
这将显示可用的网络接口列表。例如，eth0 或 enp0s3。选择要捕获数据包的网络接口，然后记下接口名称。
使用以下命令开始捕获数据包：
sudo dumpcap -i <interface_name> -w <output_file>
其中，<interface_name> 是你在步骤 3 中选择的网络接口名称，<output_file> 是你要保存捕获到的数据包的文件名。例如：
sudo dumpcap -i eth0 -w capture.pcap
这将在名为 capture.pcap 的文件中捕获通过 eth0 接口的数据包。
可以通过 Wireshark 打开捕获到的数据包文件，以便查看和分析数据包。启动 Wireshark，然后选择 “File” > “Open…”，浏览到保存的 capture.pcap 文件并打开它。
现在，你已经成功使用 dumpcap 在 CentOS 中抓取了网络数据包，并可以使用 Wireshark 进行分析和查看。