<HTML><FONT FACE=arial,helvetica><HTML><FONT  SIZE=2 PTSIZE=10 FAMILY="SANSSERIF" FACE="Arial" LANG="0">I am a bit confused about some results that I'm seeing in message lengths captured. Using Ethereal to capture traffic, I try to establish a TCP connection using SuperScan4.0. Ethereal reports a TCP message that is 54 bytes ("54 bytes on wire, 54 bytes captured") in length with SYN bit set, Seq Num xxxx, yada, yada, yada. Anyway - why is the message length 54 bytes ? Isn't the minimum message length supposed to be 60 bytes for Ethernet ?<BR>
<BR>
Now on to the RTL8019AS. I captured this same message on my development board. When I read the message length from the message header, it is 64 bytes. Subtract out the 4 bytes for the CRC and there are 60 data bytes. Just what I would have expected. When I read out the 60 bytes from the RTL8019 and buffer them, there are 54 bytes that comprise the Ethernet Header, IP Header, and TCP Header (14 + 20 + 20) plus 6 space characters (0x20).<BR>
<BR>
Why is there an apparent mismatch in data lengths ?  Is Ethereal just ignoring the extra space characters or is the RTL8019 making them up ?<BR>
<BR>
By the way, the IP Total Length field is (40). This would account for the IP Header and TCP Header, but would not account for any "extra" spaces (pads) appended as TCP data.<BR>
<BR>
Does anyone know what's going on here ?<BR>
<BR>
Thanks in advance.<BR>
Fiz</FONT></HTML>