在Linux中，可以使用tcpdump工具来抓取网络包。根据你的需求，我们需要过滤出只访问HTTP服务的包，目标IP为192.168.0.111，并且只抓取1000个包，最后将这些包保存到1.cap文件中。
以下是具体的步骤和命令：
- 打开终端：首先，你需要打开Linux系统的终端。
- 使用tcpdump命令：
tcpdump是一个常用的网络抓包工具，可以用来捕获经过网络接口的数据包。 - 指定过滤条件：
- 只捕获HTTP服务的包，可以通过端口号来过滤，HTTP服务默认使用端口80。
- 目标IP为
192.168.0.111，使用dst关键字指定目标地址。
- 限制捕获的包数量：使用
-c选项来指定要捕获的包的数量，这里是1000个包。 - 保存到文件：使用
-w选项来指定输出文件，这里是1.cap。 - 执行命令：将上述条件组合成一个命令，如下所示：
tcpdump -i any -nn port 80 and dst 192.168.0.111 -c 1000 -w 1.cap
- 解释一下命令中的各个部分：
-i any：表示在所有网络接口上抓包。如果你知道流量通过特定的接口，你可以将any替换为该接口的名称，比如eth0。-nn：告诉tcpdump不要解析网络名称（比如，不要将IP地址转换为主机名），也不要解析端口名称（比如，不要将端口号转换为服务名称，如http）。port 80：过滤只捕获目标端口为80的包，即HTTP服务。and dst 192.168.0.111：指定只捕获目标IP为192.168.0.111的包。-c 1000：捕获1000个包后停止。-w 1.cap：将捕获的包保存到1.cap文件中。
- 执行命令：在终端中运行上述命令，
tcpdump将开始捕获数据包，直到捕获到1000个HTTP包为止。
综上所述，你可能需要具有相应的权限（通常是root权限）才能在某些网络接口上捕获数据包。此外，确保tcpdump已经安装在你的系统上，如果没有，可以通过包管理器安装它，例如在Debian/Ubuntu上使用sudo apt-get install tcpdump，在RedHat/CentOS上使用sudo yum install tcpdump。
