在CentOS系统中，可以使用多种工具来捕获和分析网络数据包。以下是一些常用的方法和步骤：

安装tcpdump：如果尚未安装tcpdump，可以使用以下命令进行安装：

sudo yum install tcpdump -y

捕获数据包并保存到文件：使用以下命令捕获所有接口上的数据包，并将捕获的数据包保存到名为 output.pcap 的文件中：

sudo tcpdump -i eth0 -w output.pcap

其中，-i eth0指定了要捕获数据包的网络接口（将 eth0替换为实际的网络接口名称），-w选项用于将捕获的数据包写入文件。

安装Wireshark：如果尚未安装Wireshark，可以参考相关教程进行安装。

捕获数据包：启动Wireshark并选择要捕获数据包的网络接口，然后开始捕获。

导出捕获数据：捕获完成后，可以在Wireshark中通过“文件”菜单选择“保存”来导出捕获的数据包到文件中。

请注意，在使用这些工具时，应遵守相关法律法规，不要进行未经授权的网络监控和数据窃取行为。