题干与结论
题目：网段的网关地址该取 .1 还是 .254。答案是两者都常见，关键是整网统一并写入规划。取每段第一个可用地址的做法最常见，便于记忆与计算；取最后一个可用地址或 .254 的做法多见于运维习惯上“大地址留给网络设备”。真正要求只有三条：网关必须在本网段内、全网唯一、与终端配置的掩码一致。
基本信息
| 惯例一 | 取第一个可用地址，如 10.0.10.1，易记易算 |
|---|---|
| 惯例二 | 取 .254 或最后一个可用地址，常见于服务器与监控网段 |
| 硬性要求 | 必须位于本网段内、全网唯一、掩码与终端一致 |
| 下发方式 | DHCP 的默认网关选项与静态设备手工配置必须一致 |
| 高可用场景 | VRRP、HSRP 的虚拟地址习惯取 .1 或 .254，需在规划中一并预留 |
| 文档要求 | 网关地址必须写进规划表与交付文档，避免口头约定 |
一致性检查
一致性检查
ip route show default # 查看默认路由指向哪个网关
# default via 10.0.10.1 dev eth0
ip -4 addr show eth0 | grep inet
# inet 10.0.10.57/24 brd 10.0.10.255 scope global eth0
# 服务端侧确认 DHCP 下发的网关与规划表一致
grep -r 'option routers' /etc/dhcp/ 2>/dev/null两种惯例的取舍
| 取法 | 优点 | 注意点 |
|---|---|---|
| 取 .1 | 与“第一个可用地址”直觉一致，计算不易出错 | 首地址常被误当网络地址，需确认 .0 才是网络地址 |
| 取 .254 | .1 留作他用，设备地址集中在大号段 | 末地址常被误当广播地址，.255 才是广播 |
| 取中间地址 | 便于与预留段区分 | 记忆负担增加，交接时容易写错 |
典型使用场景
- 园区多网段规划：所有网段网关统一取 .1，脚本与模板一次写好后全楼复用
- 服务器区：网关取 .254，把低位地址留给服务器，便于按序分配
- 高可用网关：两台设备跑 VRRP，虚拟地址固定占 .1，真实接口地址取 .2 与 .3
- 带外管理网：网关单独取一个管理口地址，与业务网关分离，避免管理流量走业务路径
- 多云与混合云：本地网关地址与云上子网网关保持不同惯例时，路由与策略需分别记录
网关地址被占用是常见事故：新建网段时先 ping 与 arp 扫描确认待选地址空闲，再写入配置，避免与已有设备冲突。