在网络工程圈，经常有人看到 255.255.255.255 时脱口而出：“这肯定是非法地址！不是全 1 吗？怎么可能发得出去？”

但真相却是——它不仅合法，还在网络协议栈中拥有非常重要的地位！

255.255.255.255 是什么？

在 IPv4 的世界里，255.255.255.255 是一个特殊的广播地址，我们称它为：

“本地广播地址”（Local Broadcast Address）

它是指代“本子网中的所有主机”，但有一个关键前提：

使用该地址发送的广播数据不会被路由器转发，也就是说，它只在本地网络生效。

先看 IP 分类的基本结构

IPv4 地址是 32 位的，由 4 个字节组成，每个字节最大值是 255（二进制的全 1）。那么为什么全 1 还能代表地址呢？这得从广播地址的诞生背景说起。

在一个 IP 网络段中，比如 192.168.1.0/24：

• • 网络地址是：192.168.1.0
• • 广播地址是：192.168.1.255
• • 可用主机地址：192.168.1.1 ~ 192.168.1.254

那么，如果我们希望向整个子网内所有主机发送一份数据，而不管对方的具体 IP 地址是哪个，就需要使用广播地址。

而 255.255.255.255 就是比任何子网都“更大”的一种广播形式，它不会区分子网掩码，也不会路由转发，直接广播到本地物理链路上。

换句话说：这是广播之王，广播到无法再广播的终极形态！

它怎么合法？

在 1984 年，RFC 919 正式提出：

也就是说，当一个主机还没从 DHCP 拿到自己的 IP 地址，或者不清楚自己的子网掩码时，它仍然可以使用 255.255.255.255 向局域网发出广播请求。

这也是 DHCP 工作的基础之一。

DHCP 握手的关键角色

你有没有想过——一台电脑刚刚开机，它连 IP 都没有，它怎么跟 DHCP 服务器通讯的？

答案就是：

DHCP Discover 阶段，客户端源地址：0.0.0.0，目的地址：255.255.255.255

Ethernet Header
IP Header
  - Source IP: 0.0.0.0
  - Destination IP: 255.255.255.255
UDP Header
DHCP Discover

DHCP 的 DORA：

1. 1. Discover：客户端广播 255.255.255.255，寻找 DHCP Server
2. 2. Offer：DHCP Server 回复可用 IP 信息
3. 3. Request：客户端请求其中某个 IP
4. 4. Ack：服务器确认并分配

所以说，没有 255.255.255.255，DHCP 无法启动！整套自动获取 IP 的流程都会崩溃！

为什么它不被路由器转发？

从网络设计的安全性和效率角度考虑：

• • 路由器如果转发局域广播，会造成广播风暴
• • 255.255.255.255 本质上是“我不知道目的网络在哪，我就撒出去问问”
• • 路由器根本无法判断数据应去哪里，只能丢弃

这也就是它被称为 “limited broadcast” 的原因，仅限于本地网络段生效

它不是非法地址！

误区一：255.255.255.255 是非法地址

它是合法的、保留的、专用于广播的 IP 地址，在 RFC 中有明确定义

误区二：设备收到 255.255.255.255 会报错

操作系统会根据协议栈处理该广播，不会丢弃或报错，只要是合法的广播请求（如 DHCP Discover）

ARP 能解析 255.255.255.255 的 MAC 地址

ARP 是为单播服务的，不会为广播地址生成 ARP 条目。广播是不需要解析 MAC 的，因为广播包使用以太网广播地址：FF:FF:FF:FF:FF:FF

攻击者也能用它？

虽然 255.255.255.255 本意良好，但在部分场景中确实存在滥用可能性：

• • 广播放大攻击：发送伪造源地址的数据包到广播地址，会造成局域网回响洪水
• • DHCP 欺骗：在广播中伪造 DHCP Offer 响应，导致客户端被指向恶意网关

因此，大型网络中会配合以下方式防护：

• • 开启 DHCP Snooping
• • ACL 禁止非法广播转发
• • 禁止跨 VLAN 广播放大

如何在 Wireshark 中观察 255.255.255.255

使用如下过滤表达式：

ip.dst == 255.255.255.255

你就可以观察到局域网内的 DHCP Discover 包，或其他使用该地址的服务广播包（如 NetBIOS）。

还可以试试用 tcpdump 抓包：

sudo tcpdump -i eth0 dst 255.255.255.255

下次再看到 255.255.255.255，别再说它“非法”了。