Subnetze und CIDR verstehen
Eine IP-Adresse besteht aus einem Netzanteil und einem Hostanteil. Das Präfix in der CIDR-Schreibweise, etwa /24, gibt an, wie viele Bits von links zum Netz gehören. Der Rest adressiert die Geräte im Netz.
Netzadresse, Broadcast und nutzbare Hosts
Die Netzadresse entsteht, wenn alle Hostbits auf 0 stehen. Bei IPv4 ist die Broadcast-Adresse die Adresse mit allen Hostbits auf 1. Beide können keinem Gerät zugewiesen werden, deshalb hat ein IPv4-Netz 2(32−Präfix) − 2 nutzbare Adressen. Ausnahmen: In einem /31 sind laut RFC 3021 beide Adressen nutzbar (Punkt-zu-Punkt-Verbindungen), und ein /32 beschreibt genau einen Host.
Netzmaske und Wildcard-Maske
Die Netzmaske schreibt das Präfix als Adresse: /24 entspricht 255.255.255.0. Die Wildcard-Maske ist ihr Gegenstück (0.0.0.255) und wird vor allem in Cisco-ACLs und OSPF-Konfigurationen verwendet. Der Rechner versteht beide Formen.
Häufige IPv4-Präfixe
| Präfix | Netzmaske | Adressen | Nutzbare Hosts |
|---|---|---|---|
/8 | 255.0.0.0 | 16.777.216 | 16.777.214 |
/12 | 255.240.0.0 | 1.048.576 | 1.048.574 |
/16 | 255.255.0.0 | 65.536 | 65.534 |
/20 | 255.255.240.0 | 4.096 | 4.094 |
/22 | 255.255.252.0 | 1.024 | 1.022 |
/23 | 255.255.254.0 | 512 | 510 |
/24 | 255.255.255.0 | 256 | 254 |
/25 | 255.255.255.128 | 128 | 126 |
/26 | 255.255.255.192 | 64 | 62 |
/27 | 255.255.255.224 | 32 | 30 |
/28 | 255.255.255.240 | 16 | 14 |
/29 | 255.255.255.248 | 8 | 6 |
/30 | 255.255.255.252 | 4 | 2 |
/31 | 255.255.255.254 | 2 | 2 |
/32 | 255.255.255.255 | 1 | 1 |
Private und besondere Adressbereiche
10.0.0.0/8,172.16.0.0/12,192.168.0.0/16: private Netze nach RFC 1918, im Internet nicht geroutet.100.64.0.0/10: Shared Address Space für Carrier-Grade-NAT (CGNAT) bei Providern.169.254.0.0/16: Link-Local, vergibt sich ein Gerät selbst, wenn kein DHCP antwortet.192.0.2.0/24,198.51.100.0/24,203.0.113.0/24: reserviert für Dokumentation und Beispiele.
IPv6-Subnetting
Bei IPv6 gibt es keinen Broadcast, und die übliche Größe eines LAN-Segments ist /64, weil SLAAC die unteren 64 Bit für die Schnittstellenkennung nutzt. Provider vergeben an Kunden meist ein /56 (256 Netze) oder /48 (65.536 Netze). Private IPv6-Netze stammen aus fd00::/8 (Unique Local Addresses).
Reverse-DNS-Zonen
Für die Rückwärtsauflösung legt man Zonen unter in-addr.arpa bzw. ip6.arpa an. Sie folgen den Grenzen der Oktette (IPv4) bzw. Nibbles (IPv6). Liegt das Präfix dazwischen, zeigt der Rechner die umfassende Zone an. Für kleinere IPv4-Netze nutzt man die Delegation nach RFC 2317.
FAQ
Wie viele Hosts passen in ein /24-Netz?
Ein /24 hat 256 Adressen. Davon sind Netzadresse und Broadcast reserviert, es bleiben 254 nutzbare Host-Adressen.
Was ist der Unterschied zwischen Netzmaske und Wildcard-Maske?
Die Netzmaske hat Einsen für den Netzanteil (255.255.255.0), die Wildcard-Maske ist bitweise umgekehrt (0.0.0.255). Cisco-ACLs und OSPF verwenden Wildcard-Masken, die meisten anderen Systeme die Netzmaske.
Warum hat ein /31 keine Broadcast-Adresse?
RFC 3021 erlaubt /31-Netze für Punkt-zu-Punkt-Verbindungen. Weil dort nur zwei Geräte beteiligt sind, werden beide Adressen als Host-Adressen genutzt und es gibt keine Netz- oder Broadcast-Adresse.
Wie fasse ich mehrere Netze zu einer Route zusammen?
Im Reiter „Zusammenfassen“ fügst du die Netze ein. Der Rechner verbindet überlappende und benachbarte Bereiche und gibt die kleinste Liste von CIDR-Blöcken aus. Zusätzlich zeigt er das kleinste gemeinsame Supernetz und wie viele Adressen es zusätzlich enthalten würde.
Werden meine Eingaben übertragen?
Nein. Alle Berechnungen laufen in deinem Browser. Der Teilen-Link speichert die Eingabe im Teil hinter dem #, den der Browser nicht an den Server schickt.