受限广播是什么
255.255.255.255 是受限广播地址：它不代表某个具体网段，而是“本链路所有主机”。发送时二层使用广播 MAC 全 F，路由器一律不转发，因此它永远不会跨出本链路。DHCP 客户端在还没有地址时，正是用它作为目标地址来寻找服务器，这是最常见的使用场合。
基本信息
| 地址 | 255.255.255.255/32 |
|---|---|
| 行为 | 本链路广播，路由器不转发 |
| 二层封装 | 目的 MAC 为 ff:ff:ff:ff:ff:ff |
| 典型协议 | DHCP 的发现与请求报文 |
| 与定向广播区别 | 192.168.1.255 只是某网段的广播地址，作用范围不同 |
| 抓包特征 | 目标地址固定为该值，源地址常为 0.0.0.0 |
DHCP 报文地址使用
DHCP 报文地址使用
DISCOVER 源 0.0.0.0:68 → 目标 255.255.255.255:67
REQUEST 源 0.0.0.0:68 → 目标 255.255.255.255:67
OFFER 源 服务器地址:67 → 目标 广播或单播（取决于客户端标志）
ACK 源 服务器地址:67 → 目标 广播或单播（取决于客户端标志）
# 客户端拿到地址后，续租通常改为单播抓包与验证
抓包与验证
tcpdump -ni eth0 'dst host 255.255.255.255' # 只看受限广播
tcpdump -ni eth0 'udp port 67 or udp port 68' # DHCP 交互
ping -b 255.255.255.255 # 部分系统支持，观察本段应答
ip -4 addr show | grep brd # 查看接口的广播地址广播类型对照
| 类型 | 示例 | 作用范围 |
|---|---|---|
| 受限广播 | 255.255.255.255 | 仅本链路，路由器不转发 |
| 定向广播 | 192.168.1.255 | 对应网段的所有主机 |
| 子网广播 | 10.0.0.255 | 10.0.0.0/24 网段内的所有主机 |
| 组播 | 224.0.0.1 | 已加入该组的节点 |
典型使用场景
- DHCP 客户端首次获取地址时发广播，是受限广播最主要的实际用途
- 在没有 DHCP 中继的网段里，广播是实现设备自动发现的基础
- 抓包分析时按该目标地址过滤，能快速定位地址获取失败发生在哪一步
- 理解三层转发规则：看到受限广播就知道它不会跨越路由器，排查范围自然收敛到本段
- 安全审计中检查设备是否响应定向广播，避免被用于放大攻击
与子网定向广播的区别要分清：192.168.1.255 只在 192.168.1.0/24 内有意义，而 255.255.255.255 与任何网段无关，只看当前链路。