Subnetzrechner: CIDR, Subnetzmaske und nutzbare Hosts
Geben Sie eine Adresse mit Präfixlänge (192.168.1.0/24) oder Subnetzmaske (255.255.255.0) ein und erhalten Sie auf einen Schlag Netzwerkadresse, Broadcast-Adresse, nutzbaren Host-Bereich, Wildcard-Maske und Hostanzahl. Teilen Sie ein Netzwerk in kleinere Subnetze auf oder wechseln Sie den Tab, um eine Start- und eine Endadresse in möglichst wenige CIDR-Blöcke umzurechnen. IPv6-Präfixe funktionieren ebenfalls.
So funktioniert die CIDR-Notation
CIDR (Classless Inter-Domain Routing) schreibt ein Netzwerk als Adresse, Schrägstrich und Zahl. Die Zahl ist die Präfixlänge: Sie gibt an, wie viele der 32 Bit der Adresse das Netzwerk kennzeichnen. Die übrigen kennzeichnen Hosts darin.
Ein /24 legt die ersten 24 Bit fest und lässt 8 für Hosts, das sind 2^8 = 256 Adressen, und seine Subnetzmaske lautet 255.255.255.0. Ein /16 lässt 16 Bit für Hosts: 65.536 Adressen. Jedes Bit, das Sie dem Präfix hinzufügen, halbiert den Block.
Für gewöhnliche IPv4-Subnetze gilt: nutzbare Hosts = 2^(32 − Präfix) − 2. Zwei Adressen gehen verloren: Die erste ist die Netzwerkadresse und die letzte die Broadcast-Adresse.
Subnetting im Kopf: der Trick mit der Blockgröße
Für die meisten alltäglichen Subnetze brauchen Sie kein Binärsystem. Nehmen Sie das Oktett der Subnetzmaske, das weder 255 noch 0 ist, und ziehen Sie es von 256 ab. Das Ergebnis ist die Blockgröße, und Netzwerke beginnen bei deren Vielfachen.
Nehmen Sie 192.168.1.130/26. Die Maske lautet 255.255.255.192, die Blockgröße also 256 − 192 = 64. Netzwerke beginnen bei .0, .64, .128 und .192, womit .130 im Netzwerk .128 liegt. Seine Broadcast-Adresse ist das nächste Netzwerk minus eins, also .191, und seine nutzbaren Hosts reichen von .129 bis .190: 62 Stück.
Gängige IPv4-Subnetzgrößen
| Präfix | Subnetzmaske | Adressen insgesamt | Nutzbare Hosts |
|---|---|---|---|
| /8 | 255.0.0.0 | 16.777.216 | 16.777.214 |
| /16 | 255.255.0.0 | 65.536 | 65.534 |
| /20 | 255.255.240.0 | 4.096 | 4.094 |
| /22 | 255.255.252.0 | 1.024 | 1.022 |
| /23 | 255.255.254.0 | 512 | 510 |
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
| /29 | 255.255.255.248 | 8 | 6 |
| /30 | 255.255.255.252 | 4 | 2 |
| /31 | 255.255.255.254 | 2 | 2 (Punkt-zu-Punkt-Verbindung) |
| /32 | 255.255.255.255 | 1 | 1 (ein einzelner Host) |
Private und besondere IPv4-Bereiche
| Bereich | Verwendungszweck |
|---|---|
| 10.0.0.0/8 | Privates Netzwerk (RFC 1918) |
| 172.16.0.0/12 | Privates Netzwerk (RFC 1918) |
| 192.168.0.0/16 | Privates Netzwerk (RFC 1918) |
| 100.64.0.0/10 | Gemeinsam genutzter Adressraum für Carrier-Grade NAT |
| 127.0.0.0/8 | Loopback: dieser Computer |
| 169.254.0.0/16 | Link-Local: selbst zugewiesen, wenn DHCP ausfällt |
| 224.0.0.0/4 | Multicast |
Adressen in den privaten Bereichen werden nicht durch das öffentliche Internet geroutet, weshalb Millionen Haushalte und Büros dieselben wiederverwenden können.
Sonderfälle, die man kennen sollte
- /31: RFC 3021 erlaubt es, beide Adressen eines /31 auf einer Punkt-zu-Punkt-Verbindung zu nutzen. Es gibt also weder Netzwerk- noch Broadcast-Adresse und zwei nutzbare Hosts.
- /32: eine einzelne Adresse, verwendet für Host-Routen und Firewall-Regeln.
- /0: der gesamte Adressraum, geschrieben 0.0.0.0/0 und verwendet als Standardroute.
- Wildcard-Maske: die Subnetzmaske mit jedem umgekehrten Bit (0.0.0.255 bei einem /24). Routingprotokolle und Zugriffslisten verwenden sie oft statt einer Subnetzmaske.
IPv6-Präfixe
IPv6-Adressen haben 128 Bit, und die Idee der Präfixlänge ist dieselbe. Ein /64 ist die Standardgröße für ein Netzwerksegment, weil die automatische Adresskonfiguration 64 Bit für die Schnittstellenkennung erwartet. Anbieter vergeben üblicherweise ein /48 oder ein /56 an einen Standort, was 65.536 beziehungsweise 256 /64-Netzwerke fasst. IPv6 hat keine Broadcast-Adresse, daher ist jede Adresse in einem Präfix nutzbar.
Ein /64 fasst 2^64 Adressen, rund 18 Trillionen, daher geht es beim IPv6-Subnetting darum, Netzwerke zu organisieren, nicht Adressen zu sparen.
Ein Subnetz planen
- Zählen Sie die Geräte, die Sie heute brauchen, und planen Sie Platz für Wachstum ein. Eine spätere Neunummerierung ist mühsam.
- Verwenden Sie für unterschiedliche Anforderungen unterschiedliche Präfixlängen (Variable Length Subnet Masking), statt für alles ein /24 zu nehmen.
- Halten Sie Subnetze, die miteinander kommunizieren, aufeinander ausgerichtet, damit sich Routen zusammenfassen lassen.
- Dokumentieren Sie jede Zuweisung. Ein Adressplan auf Papier verhindert überlappende Bereiche.