在Linux中，可以使用tcpdump工具來抓取網路包。根據你的需求，我們需要過濾出只訪問HTTP服務的包，目標IP為192.168.0.111，並且只抓取1000個包，最後將這些包儲存到1.cap檔案中。
以下是具體的步驟和命令：
-
開啟終端：首先，你需要開啟Linux系統的終端。
-
使用tcpdump命令：
tcpdump是一個常用的網路抓包工具，可以用來捕獲經過網路介面的資料包。 -
指定過濾條件：
- 只捕獲HTTP服務的包，可以透過埠號來過濾，HTTP服務預設使用埠80。
- 目標IP為
192.168.0.111，使用dst關鍵字指定目標地址。
-
限制捕獲的包數量：使用
-c選項來指定要捕獲的包的數量，這裡是1000個包。 -
儲存到檔案：使用
-w選項來指定輸出檔案，這裡是1.cap。 -
執行命令：將上述條件組合成一個命令，如下所示：
tcpdump -i any -nn port 80 and dst 192.168.0.111 -c 1000 -w 1.cap解釋一下命令中的各個部分：
-i any：表示在所有網路介面上抓包。如果你知道流量透過特定的介面，你可以將any替換為該介面的名稱，比如eth0。-nn：告訴tcpdump不要解析網路名稱（比如，不要將IP地址轉換為主機名），也不要解析埠名稱（比如，不要將埠號轉換為服務名稱，如http）。port 80：過濾只捕獲目標埠為80的包，即HTTP服務。and dst 192.168.0.111：指定只捕獲目標IP為192.168.0.111的包。-c 1000：捕獲1000個包後停止。-w 1.cap：將捕獲的包儲存到1.cap檔案中。
-
執行命令：在終端中執行上述命令，
tcpdump將開始捕獲資料包，直到捕獲到1000個HTTP包為止。
綜上所述，你可能需要具有相應的許可權（通常是root許可權）才能在某些網路介面上捕獲資料包。此外，確保tcpdump已經安裝在你的系統上，如果沒有，可以透過包管理器安裝它，例如在Debian/Ubuntu上使用sudo apt-get install tcpdump，在RedHat/CentOS上使用sudo yum install tcpdump。