Ao analisar o tráfego do protocolo TELNET vimos diversos pacotes com payload de apenas um byte e, em pares, um em cada sentido. A razão desse comportamento do protocolo é:


São pacotes de controle para que servidor e cliente saibam que o outro está ativo e mantenham a conexão aberta.


São consultas enviadas ao elemento gerenciado, tipicamente, para monitoramento de serviços e sistemas.


São pacotes cujo conteúdo é apenas uma tecla que acabou de ser pressionada pelo usuário, e seu respectivo 'eco' do servidor, para que seja exibida na tela do cliente.


São pacotes de sincronismo, trocados entre cliente e servidor, para que o conteúdo de janelas e programas exibidos no cliente se mantenham atualizados.


São pacotes de configuração de rede enviados do servidor ao cliente, contendo endereços, máscara e servidores de nomes.