Subnetzrechner

So funktionieren CIDR und Subnetting

Jede IPv4-Adresse besteht aus 32 Bit und ist in zwei Teile geteilt: einen Netzteil, den alle Geräte im selben Subnetz gemeinsam haben, und einen Hostteil, der für jedes Gerät eindeutig ist. Die CIDR-Notation schreibt mit einem Schrägstrich und einer Präfixlänge, wo diese Trennung liegt – /24 bedeutet, dass die ersten 24 Bit das Netz bilden und die letzten 8 die Hosts kennzeichnen. Verschieben Sie die Trennung, wächst oder schrumpft das Subnetz in Zweierpotenzen: Jedes Bit, das Sie dem Hostteil zurückgeben, verdoppelt die Anzahl der Adressen.

Aus Adresse und Präfix ergeben sich drei wichtige Adressen. Die Netzadresse ist die Adresse, bei der alle Host-Bits auf 0 stehen; die Broadcast-Adresse ist die Adresse, bei der alle Host-Bits auf 1 stehen; und alles strikt dazwischen ist der Vorrat an nutzbaren Host-Adressen. Dieser Rechner ermittelt sie, indem er die Adresse mit der Maske UND-verknüpft (Netzadresse), die Wildcard-Maske ODER-verknüpft (Broadcast) und für den ersten und letzten Host eins addiert bzw. abzieht – genau die Schritte, die auch ein Router ausführt.

Beispiel durchgerechnet: 192.168.1.10 /26

Ein /26 nutzt 26 Netz-Bits und 6 Host-Bits, die Maske lautet also 255.255.255.192 und jeder Block umfasst 2⁶ = 64 Adressen. Die Blöcke gehen in Schritten von 64 weiter, deshalb fällt 192.168.1.10 in den Block, der bei 192.168.1.0 beginnt: Die Netzadresse ist 192.168.1.0, die Broadcast-Adresse ist 192.168.1.63, und die 62 nutzbaren Hosts reichen von 192.168.1.1 bis 192.168.1.62. Geben Sie oben 192.168.1.10/26 ein, um es live berechnet zu sehen.

CIDR-Präfix-Referenz (/0 bis /32)

Maske, Wildcard-Maske und Adresszahlen werden für jedes IPv4-Präfix berechnet – nicht nachgeschlagen, deshalb immer korrekt:

Private und reservierte IPv4-Bereiche

Adressen in diesen Blöcken werden besonders behandelt – der Rechner benennt den Typ dessen, was Sie eingeben:

IPv4-Adressklassen

Vor CIDR legte das erste Oktett die Netzgröße in Klassen fest. Sie steuern das Routing heute nicht mehr, doch die Bezeichnungen sind weiterhin gebräuchlich, und dieses Tool gibt sie an: Klasse A (1–126) hatte ein 8-Bit-Netz, Klasse B (128–191) ein 16-Bit-Netz und Klasse C (192–223) ein 24-Bit-Netz. Klasse D (224–239) ist Multicast und Klasse E (240–255) ist reserviert. CIDR hat dieses klassenbasierte Schema überflüssig gemacht, weil das Präfix jede beliebige Länge haben darf – eine Adresse lässt sich damit weit feiner unterteilen, als ihre Klasse es je erlaubt hätte.

Hinweis zu IPv6

IPv6-Adressen sind 128 Bit lang und werden als acht Gruppen zu je vier Hexadezimalziffern geschrieben, wobei :: eine Folge von Nullgruppen zusammenfasst (aus 2001:0db8:0000:0000:0000:0000:0000:0001 wird also 2001:db8::1). Das Präfix funktioniert genau wie bei IPv4, die Zahlen sind allerdings gewaltig: Ein einziges /64 – die übliche Größe für ein LAN – enthält 2⁶⁴ ≈ 18 Trillionen Adressen. Deshalb kennt IPv6 keine Broadcast-Adresse, und von der Hostzahl wird nichts abgezogen. Geben Sie oben eine IPv6-Adresse ein, um Netzpräfix, vollständigen Adressbereich und Typ zu sehen.

Datenschutz

Dieser Rechner rechnet vollständig auf Ihrem eigenen Gerät – die Adressen, die Sie eingeben, verlassen Ihr Gerät nie, es wird nichts protokolliert und es gibt keine Netzwerkanfragen. Nach dem Laden funktioniert er auch offline.

Häufige Fragen

Was ist die CIDR-Notation?

CIDR (Classless Inter-Domain Routing) schreibt ein Netz als Adresse gefolgt von einem Schrägstrich und einer Präfixlänge – zum Beispiel 192.168.1.0/24. Das Präfix ist die Anzahl der führenden Bits, die das Netz kennzeichnen; die übrigen Bits kennzeichnen die Hosts darin. Ein /24 hat 24 Netz-Bits und 8 Host-Bits und damit 256 Adressen (2^8), von denen 254 für Hosts nutzbar sind. CIDR hat die alten festen Grenzen der Klassen A/B/C abgelöst, sodass Netze passend zugeschnitten werden können – in jeder Zweierpotenz-Stufe von einer einzelnen Adresse (/32) bis zum gesamten Internet (/0).

Wie berechne ich die Anzahl der nutzbaren Hosts in einem Subnetz?

Nehmen Sie 2 hoch der Anzahl der Host-Bits (bei IPv4 also 32 minus Präfix) und ziehen Sie 2 ab – eine Adresse ist als Netzadresse reserviert, eine als Broadcast-Adresse. Ein /24 hat also 2^8 = 256 Adressen insgesamt und 254 nutzbare; ein /26 hat 2^6 = 64 insgesamt und 62 nutzbare; ein /30 hat 2^2 = 4 insgesamt und 2 nutzbare. Die beiden Sonderfälle sind /31 (eine Punkt-zu-Punkt-Verbindung nach RFC 3021, bei der beide Adressen nutzbar sind, also 2) und /32 (ein einzelner Host, 1 Adresse).

Was ist der Unterschied zwischen Netzadresse, Broadcast-Adresse und Host-Adressen?

Die Netzadresse ist die erste Adresse des Blocks (alle Host-Bits stehen auf 0) und benennt das Subnetz selbst – Sie vergeben sie nicht an ein Gerät. Die Broadcast-Adresse ist die letzte Adresse (alle Host-Bits stehen auf 1) und erreicht alle Hosts im Subnetz gleichzeitig. Alles dazwischen ist der nutzbare Hostbereich, den Sie an Geräte vergeben. Dieses Tool zeigt alle drei: Für 192.168.1.0/24 ist die Netzadresse 192.168.1.0, die Broadcast-Adresse ist 192.168.1.255, und die nutzbaren Hosts reichen von 192.168.1.1 bis 192.168.1.254.

Was ist eine Subnetzmaske und wie hängt sie mit dem Präfix zusammen?

Eine Subnetzmaske ist dieselbe Aufteilung in Netz und Host, nur als Dezimalzahl mit Punkten geschrieben: Die Netz-Bits sind 1, die Host-Bits sind 0. Ein Präfix /24 entspricht der Maske 255.255.255.0, ein /26 der Maske 255.255.255.192 und ein /30 der Maske 255.255.255.252. Die Wildcard-Maske ist deren genaues Gegenstück (0.0.0.255 bei einem /24) und wird in manchen ACLs und Routing-Konfigurationen verwendet. Präfix, Maske und Wildcard sind drei Schreibweisen für genau dieselbe Sache – dieser Rechner rechnet sie ineinander um.

Welche Adressbereiche sind privat (im Internet nicht routbar)?

RFC 1918 reserviert drei private IPv4-Blöcke: 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16. Adressen aus diesen Bereichen werden in Heim- und Firmennetzen frei verwendet und im öffentlichen Internet nicht geroutet – ein Router betreibt NAT, damit sich alle eine öffentliche Adresse teilen. Dazu kommen Sonderbereiche: 127.0.0.0/8 (Loopback), 169.254.0.0/16 (Link-Local/APIPA) und 100.64.0.0/10 (Carrier-Grade NAT). Dieses Tool benennt den Typ jeder Adresse, die Sie eingeben.

Unterstützt der Rechner IPv6?

Ja. Geben Sie eine IPv6-Adresse wie 2001:db8::1 mit einem Präfix ein (für ein LAN üblicherweise /64), und der Rechner zeigt das Netzpräfix, den vollständigen Bereich von der ersten bis zur letzten Adresse, den Adresstyp (Global Unicast, Link-Local, Unique Local, Multicast, Loopback) und die Gesamtzahl der Adressen – die bei IPv6 astronomisch groß ist (ein einziges /64 fasst 2^64 Adressen). Er akzeptiert die Null-Kürzung mit :: sowie IPv4-abgebildete Schreibweisen und gibt die kanonische Kurzform zurück. IPv6 kennt keine Broadcast-Adresse, deshalb wird hier nichts von der Hostzahl abgezogen.

Wird etwas hochgeladen oder gespeichert?

Nein. Der gesamte Rechner ist einfaches JavaScript und läuft direkt in Ihrem Browser. Die Adressen, die Sie eingeben, verlassen Ihr Gerät nie, es wird nichts protokolliert und es gibt keine Netzwerkanfragen – nach dem Laden der Seite funktioniert er auch offline.

Verwandte Tools

• Chmod-Rechner
• URL-Parser
• Cron-Ausdruck-Generator
• Hash-Generator
• Base64 kodieren / dekodieren
• UUID-Generator