この問題は、172.16.254.128/25の範囲でサーバーに割当て可能なIPアドレスを解答する、というのは理解できたのですが、
模範解答「172.16.254.128～172.16.254.254」という内容に疑問があります。
第4オクテットで、255を除外するのはわかりますが、128はネットワークアドレスを指すものとして除外しないのでしょうか？

ルーティングテーブルの宛先範囲のうち、最小のIPアドレスがネットワークアドレスかどうかは、指定先のセグメントで決定されるので問題ありません。今回の場合、ルーティングテーブルの範囲は25ビットだけど、指定先であるサーバのセグメントは24ビットなので問題ありません。
ただ、第4オクテットが255の場合、指定先の範囲が23ビット以下でも、ルータ、FW、L3SWなどL3を扱う機器で指定ブロードキャストと見なされドロップされる可能性は、あります。

hisashiさん回答ありがとうございます
(お礼遅くなり申し訳ございません)

>>指定先であるサーバのセグメントは24ビットなので
この根拠を問題文中から探してみたら、サーバーの設定はデフォルトゲートウェイが172.16.254.1と記載があったので、サブネットマスクは明記されていないものの255.255.255.0(つまり/24)だと推察できることがわかりました。ありがとうございました。