Es dürfen nur die letzten "Host"-Bits im Subnetz nicht alle 1 oder alle 0 sein, sind alle bits 1 ist das die "Broadcast"-Adresse, d.h. diese spricht alle Hosts im Subnetz an.
Bei 172.16.0.0/16 wäre die Broadcastadresse 172.16.255.255
Wäre das Subnetz 172.16.0.0/24, wäre 172.16.0.255 die Broadcastadresse.