Subnetz-Rechner: IPv4 und IPv6 CIDR berechnen

Eine Subnetzmaske ist eine 32-Bit-Zahl, die festlegt, welcher Teil einer IPv4-Adresse zum Netzwerk gehört und welcher Teil für Host-Adressen zur Verfügung steht.

Sie entsteht, indem die ersten p Bits auf 1 und die restlichen 32 minus p Bits auf 0 gesetzt werden.

Bei einer Präfixlänge von /24 ergeben sich so 24 Einsen gefolgt von 8 Nullen, also binär 11111111.11111111.11111111.00000000, was dezimal 255.255.255.0 entspricht.

Der Rechner leitet die Maske automatisch aus der eingegebenen Präfixlänge ab und zeigt sie sowohl in Dezimal- als auch in Binärform an.

Aus der Maske folgt direkt die Netzadresse: Eine bitweise UND-Verknüpfung der IP-Adresse mit der Maske liefert den Netzanteil. Die invertierte Maske, die sogenannte Wildcard-Maske, gibt an, welche Bits zum Hostbereich gehören.

Bei /24 lautet die Wildcard 0.0.0.255 und beschreibt 256 Adressen im Hostanteil, davon 254 für Endgeräte nutzbar.

Die Anzahl nutzbarer Hosts in einem IPv4-Subnetz berechnet sich nach der Formel 2 hoch (32 minus Präfixlänge) minus 2.

Die beiden abgezogenen Adressen sind die Netzadresse, die das Subnetz selbst identifiziert, und die Broadcast-Adresse, die alle Geräte im Subnetz gleichzeitig anspricht.

Bei einem /24-Netz ergeben sich 2 hoch 8 gleich 256 Adressen, abzüglich 2 bleiben 254 nutzbare Hosts. Ein /26-Netz liefert 2 hoch 6 gleich 64 Adressen, davon 62 für Endgeräte.

Zwei Sonderfälle weichen von dieser Regel ab: Ein /32-Präfix beschreibt eine einzelne Host-Route mit genau einer Adresse und wird für Loopback-Adressen oder spezifische Routeneinträge verwendet.

Ein /31-Präfix erlaubt nach RFC 3021 zwei Adressen ohne Broadcast und eignet sich für Point-to-Point-Verbindungen zwischen zwei Routern, bei denen weder Netzadresse noch Broadcast benötigt werden.

Der Rechner berücksichtigt beide Fälle automatisch und zeigt die korrekte Hostzahl an.

CIDR steht für Classless Inter-Domain Routing und wurde 1993 mit RFC 4632 eingeführt, um die starre Einteilung in Netzklassen A, B und C durch flexible Präfixlängen zu ersetzen.

Im alten Klassensystem war Klasse A auf /8 festgelegt (rund 16,7 Millionen Hosts), Klasse B auf /16 (65.534 Hosts) und Klasse C auf /24 (254 Hosts).

Brauchte ein Unternehmen 500 Hosts, musste es ein ganzes Klasse-B-Netz beantragen und verschwendete über 65.000 Adressen. CIDR erlaubt jede beliebige Präfixlänge, sodass ein /23-Netz mit 510 Hosts exakt zum Bedarf passt.

Der Rechner zeigt die historische Netzklasse weiterhin als Orientierung an, nutzt für alle Berechnungen aber die CIDR-Präfixlänge. In der Praxis bedeutet das: Sie planen Ihre Netze ausschließlich über die Präfixlänge und nicht über Klassen.

Wer in Prüfungen oder Dokumentationen auf Netzklassen stößt, kann sie im Rechner als Zusatzinformation ablesen, ohne sie für die Adressplanung heranzuziehen.

Um ein bestehendes Netz in kleinere Subnetze aufzuteilen, erhöhen Sie die Präfixlänge.

Der Rechner bietet dafür das Feld Ziel-Präfix: Setzen Sie dort eine größere Zahl als die aktuelle Präfixlänge ein, zeigt er sofort die resultierenden Subnetze mit ihren Netzadressen, Broadcast-Adressen und Hostzahlen an.

Aus einem /24-Netz mit 254 Hosts werden bei Ziel-Präfix /26 genau vier Subnetze mit je 62 nutzbaren Hosts. Die Formel dafür lautet 2 hoch (Ziel-Präfix minus Netz-Präfix), also 2 hoch 2 gleich 4 Subnetze.

Jedes Subnetz hat seinen eigenen Broadcast, seinen eigenen Hostbereich und wird von den anderen Subnetzen durch einen Router getrennt. In der Praxis nutzen Sie die Aufteilung, um Abteilungen, Gastnetzwerke oder Serverzonen voneinander zu isolieren.

Der Rechner listet bis zu 64 Subnetze einzeln auf und fasst den Rest zusammen. Planen Sie dabei immer mindestens ein bis zwei Reserve-Subnetze ein, um spätere Erweiterungen ohne komplette Umnummerierung umsetzen zu können.

Die Netzadresse ist die erste Adresse eines Subnetzes und identifiziert das Netz selbst. Sie entsteht, indem alle Host-Bits auf 0 gesetzt werden. Bei 192.168.1.0/24 lautet die Netzadresse 192.168.1.0.

Die Broadcast-Adresse ist die letzte Adresse im Subnetz und entsteht, indem alle Host-Bits auf 1 gesetzt werden, hier also 192.168.1.255.

Ein Paket an die Broadcast-Adresse erreicht alle Geräte im Subnetz gleichzeitig und wird etwa für ARP-Anfragen oder DHCP-Discover verwendet.

Beide Adressen sind nicht für einzelne Endgeräte nutzbar, weshalb sie bei der Berechnung der nutzbaren Hosts abgezogen werden.

Im Rechner erscheinen Netzadresse und Broadcast in eigenen Ergebnisfeldern, zusammen mit dem ersten und letzten nutzbaren Host. Bei einem /24-Netz ist der erste Host 192.168.1.1 und der letzte 192.168.1.254.

Konfigurieren Sie ein Gerät versehentlich auf die Netzadresse oder die Broadcast-Adresse, erreichen andere Geräte diesen Host nicht zuverlässig, weil das Betriebssystem diese Adressen für interne Zwecke reserviert.

IPv6 verwendet 128-Bit-Adressen statt der 32 Bit bei IPv4, was einen enorm größeren Adressraum ergibt.

Statt Dezimaloktette nutzt IPv6 acht Gruppen aus je vier Hexadezimalziffern, getrennt durch Doppelpunkte, beispielsweise 2001:0db8:0000:0000:0000:0000:0000:0000.

Die Kurzschreibweise mit Doppel-Doppelpunkt ersetzt aufeinanderfolgende Nullgruppen, sodass dieselbe Adresse als 2001:db8:: geschrieben werden kann.

Im IPv6-Subnetting zählt man nicht einzelne Hosts, sondern /64-Subnetze, weil ein einziges /64-Subnetz bereits 2 hoch 64 Adressen umfasst.

Ein Standort mit einem /48-Präfix kann so 2 hoch 16 gleich 65.536 /64-Subnetze einrichten und hat damit mehr Subnetze als die meisten Unternehmen jemals benötigen.

Der Rechner zeigt die Netzadresse sowohl in komprimierter als auch in voll expandierter Form, die Anzahl möglicher /64-Subnetze und die letzte Adresse im Block.

Eine separate Broadcast-Adresse wie bei IPv4 gibt es bei IPv6 nicht; stattdessen werden Multicast-Gruppen für ähnliche Zwecke genutzt.

Die Wildcard-Maske ist die bitweise Invertierung der Subnetzmaske und gibt an, welche Bits einer Adresse variieren dürfen, also zum Hostbereich gehören.

Bei einer Subnetzmaske von 255.255.255.0 lautet die Wildcard-Maske 0.0.0.255 und bedeutet, dass die letzten acht Bits frei wählbar sind.

In Cisco-Routern und vielen Firewalls werden Access Control Lists nicht mit der Subnetzmaske, sondern mit der Wildcard-Maske konfiguriert. Ein ACL-Eintrag wie permit 192.168.1.0 0.0.0.255 erlaubt den gesamten Hostbereich des /24-Netzes.

Der Rechner gibt die Wildcard-Maske in einem eigenen Feld aus, sodass Sie den Wert direkt in Ihre Konfiguration übernehmen können, ohne ihn von Hand aus der Subnetzmaske abzuleiten.

Beachten Sie, dass die Wildcard-Maske nicht zwingend zusammenhängend sein muss, auch wenn das bei Subnetzmasken der Fall ist.

In der Praxis kommen nicht-zusammenhängende Wildcards jedoch selten vor und sollten nur eingesetzt werden, wenn der konkrete Anwendungsfall es erfordert.

RFC 1918 definiert drei IPv4-Adressbereiche, die ausschließlich für private Netze vorgesehen sind und nicht im öffentlichen Internet geroutet werden: 10.0.0.0/8 mit rund 16,7 Millionen Adressen, 172.16.0.0/12 mit rund einer Million Adressen und 192.168.0.0/16 mit 65.534 Adressen.

Jede Adresse, die in einen dieser Bereiche fällt, ist privat und erreicht ohne NAT (Network Address Translation) keine Ziele im Internet.

Der Rechner prüft die eingegebene Adresse automatisch gegen diese drei Bereiche und zeigt im Feld Privates Netz an, ob die Adresse in einen RFC-1918-Bereich fällt oder nicht.

Eine Adresse wie 192.168.1.100 wird als privat erkannt, eine Adresse wie 8.8.8.8 hingegen nicht.

In Unternehmensnetzwerken verwenden nahezu alle internen Geräte private Adressen aus einem dieser Bereiche, und ein Router mit NAT übersetzt sie beim Verlassen des lokalen Netzes in eine öffentliche Adresse.

Wer ein Netz plant, wählt den privaten Bereich passend zur erwarteten Größe: 10.0.0.0/8 für große Standorte, 192.168.0.0/16 für kleinere Netze.

Das /64-Präfix ist in RFC 4291 und RFC 7421 als Standardgröße für IPv6-Endnutzer-Subnetze festgelegt. Die oberen 64 Bit identifizieren das Netzwerk, die unteren 64 Bit den Host.

Diese Aufteilung ist technisch notwendig, weil die Stateless Address Autoconfiguration (SLAAC) nach RFC 4862 voraussetzt, dass 64 Host-Bits verfügbar sind, damit Geräte ihre Adresse selbstständig aus der MAC-Adresse oder einem zufälligen Wert ableiten können.

Ohne SLAAC müsste jeder Host manuell konfiguriert oder per DHCPv6 adressiert werden. Ein /64-Subnetz liefert rund 18,4 Trillionen Adressen — bewusst übergroß gewählt, damit Adressknappheit wie bei IPv4 ausgeschlossen bleibt.

In der Praxis nummeriert man deshalb nicht einzelne Hosts, sondern plant ganze /64-Blöcke für VLANs, Abteilungen oder Container-Cluster.

Der Rechner zeigt im IPv6-Modus, wie viele /64-Subnetze aus einem übergeordneten Präfix wie /48 oder /32 entstehen, sodass du die Segmentierung für einen Standort direkt ablesen kannst.