Subnetzmaske & CIDR-Tabelle
Jede Subnetzmaske und jedes CIDR-Präfix von /8 bis /30, jeweils mit der Zahl der Adressen insgesamt und der nutzbaren Hosts, in einer Tabelle. Legen Sie ein Lesezeichen an, wenn Sie oft genug Netzwerke einrichten, um sie zu brauchen, aber nicht oft genug, um sie auswendig zu können.
Die Tabelle
Für eine Adresse, die diese Tabelle nicht abdeckt, liefert der Subnetz-Rechner fürs iPhone (Seite auf Englisch) aus jeder IP-Adresse und jedem Präfix die Netzwerk- und Broadcast-Adresse, die Wildcard-Maske und die Zahl der nutzbaren Hosts.
| CIDR | Subnetzmaske | Adressen gesamt | Nutzbare Hosts |
|---|---|---|---|
| /8 | 255.0.0.0 | 16.777.216 | 16.777.214 |
| /16 | 255.255.0.0 | 65.536 | 65.534 |
| /20 | 255.255.240.0 | 4.096 | 4.094 |
| /21 | 255.255.248.0 | 2.048 | 2.046 |
| /22 | 255.255.252.0 | 1.024 | 1.022 |
| /23 | 255.255.254.0 | 512 | 510 |
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
| /29 | 255.255.255.248 | 8 | 6 |
| /30 | 255.255.255.252 | 4 | 2 |
/24 (255.255.255.0) ist der Standard bei den meisten Heimroutern. /30 ist der Standard für eine Punkt-zu-Punkt-Verbindung zwischen zwei Geräten, denn 2 nutzbare Hosts reichen genau für beide Enden.
CIDR-Notation lesen
Die Zahl nach dem Schrägstrich gibt an, wie viele Bits, von links gezählt, als Netzwerkteil der Adresse festgelegt sind. Die übrigen Bits bezeichnen die einzelnen Hosts in diesem Netzwerk. 192.168.1.0/24 bedeutet, dass die ersten 24 Bits (192.168.1) festgelegt sind und die letzten 8 Bits frei an Geräte vergeben werden können, also die Adressen 192.168.1.0 bis 192.168.1.255.
Weniger Host-Bits bedeuten weniger nutzbare Adressen, aber eine kleinere Broadcast-Domäne. Mehr Host-Bits bedeuten mehr Adressen, aber auch mehr Geräte, die sich denselben Broadcast-Verkehr teilen. Genau dieser Zielkonflikt ist der Grund für Subnetting: Ein großes Netzwerk wird in kleinere aufgeteilt, um die Reichweite von Broadcasts zu begrenzen und das Routing zu vereinfachen.
Netzwerkadresse, Broadcast-Adresse und nutzbarer Bereich
Jedes Subnetz reserviert genau zwei Adressen, die keinem Gerät zugewiesen werden können:
- Netzwerkadresse: die erste Adresse im Bereich. Sie bezeichnet das Subnetz selbst in Routingtabellen. Für
192.168.1.0/24ist das192.168.1.0. - Broadcast-Adresse: die letzte Adresse im Bereich. Ein Paket an diese Adresse erreicht alle Geräte im Subnetz gleichzeitig. Für
192.168.1.0/24ist das192.168.1.255.
Alles dazwischen ist nutzbar: 192.168.1.1 bis 192.168.1.254 bei einem /24. Daher stammt die Regel „nutzbare Hosts = Adressen gesamt minus 2“, und deshalb lautet die Formel 2^(Host-Bits) - 2.
Die eine Ausnahme: /31-Subnetze (2 Adressen insgesamt) reservieren nach RFC 3021 weder Netzwerk- noch Broadcast-Adresse; beide Adressen sind für eine Punkt-zu-Punkt-Verbindung nutzbar. /32 ist ein einzelner Host ohne Subnetz und dient dem Routing zu genau einer Adresse.
Ein Subnetz von Hand berechnen
Rechenbeispiel: Gegeben ist 10.0.4.0/22 und gesucht sind Adressbereich und Zahl der Hosts.
- Host-Bits bestimmen. /22 lässt 32 - 22 = 10 Host-Bits übrig.
- Adressen gesamt. 2^10 = 1.024.
- Nutzbare Hosts. 1.024 - 2 = 1.022.
- Blockgröße. Mit 10 Host-Bits steigt das dritte Oktett in Schritten von 4 (256 / 2^6 Netzwerk-Bits in diesem Oktett = 4). Der Bereich reicht also von
10.0.4.0bis10.0.7.255. - Netzwerkadresse:
10.0.4.0. Broadcast-Adresse:10.0.7.255. Nutzbarer Bereich:10.0.4.1bis10.0.7.254.
Dieser Schritt der Blockgröße (der Abstand zwischen den Subnetzgrenzen in dem Oktett, in dem die Maske weder nur aus Einsen noch nur aus Nullen besteht) ist der Teil, bei dem sich die meisten von Hand verrechnen, und genau die Art Rechnung, die man besser einem Rechner überlässt.
Häufige Fehler beim Subnetting
Einem Gerät die Netzwerk- oder Broadcast-Adresse zuweisen
Bekommt ein Gerät die Netzwerk- oder die Broadcast-Adresse als statische IP, kommuniziert es schlicht nicht, und eine hilfreiche Fehlermeldung gibt es nicht. Das ist der häufigste Fehler bei statischen IPs, und deshalb lohnt es sich, vor jeder Zuweisung den nutzbaren Bereich zu prüfen.
Überlappende DHCP-Bereiche in verschiedenen VLANs
Sind zwei Subnetze im selben physischen Netzwerk falsch bemessen und überlappen sich ihre Bereiche, entstehen IP-Adresskonflikte, deren Ursache sich nur mühsam finden lässt. Wer vor dem Einrichten der DHCP-Bereiche den genauen Bereich jedes Subnetzes prüft, vermeidet das vollständig.
Ein Subnetz zu klein wählen, in das Sie hineinwachsen
Ein /28 (14 nutzbare Hosts) wirkt für ein kleines Büro großzügig, bis ein paar IoT-Geräte, zwei Access Points und ein Drucker dazukommen. Planen Sie Reserve ein: Der Schritt von /28 auf /27 kostet nichts und verdoppelt die nutzbaren Adressen.
Jedes Subnetz sofort auf dem iPhone berechnen
- Öffnen Sie in PingKit im Tab Werkzeuge den Subnetz-Rechner.
- Geben Sie eine IP-Adresse mit CIDR-Präfix (etwa
192.168.1.0/24) oder eine Subnetzmaske in Punktschreibweise ein. - PingKit zeigt sofort Netzwerkadresse, Broadcast-Adresse, nutzbaren Adressbereich, Adressen gesamt und nutzbare Hosts sowie die Maske in CIDR-Notation und in Punktschreibweise.
Die Umrechnung geht in beide Richtungen: Sie geben ein CIDR-Präfix ein und erhalten die Maske, oder Sie geben eine Maske ein und erhalten das CIDR-Präfix, ohne selbst ins Binäre umzurechnen.
Häufige Fragen
Was bedeutet /24?
/24 ist die CIDR-Schreibweise für die Subnetzmaske 255.255.255.0: 256 Adressen insgesamt, 254 nutzbare Hosts. Das ist die Standardgröße bei den meisten Heimroutern und kleinen Netzwerken.
Wie rechne ich eine Subnetzmaske in CIDR-Notation um?
Zählen Sie die aufeinanderfolgenden 1-Bits der Maske. 255.255.255.0 hat 24 Einsen, also /24. 255.255.255.192 hat 26 Einsen, also /26. Der Subnetz-Rechner von PingKit rechnet sofort in beide Richtungen um.
Wie viele nutzbare Hosts hat ein Subnetz?
2^(Host-Bits) - 2. Ein /24 hat 8 Host-Bits: 2^8 - 2 = 254. Ein /30 hat 2 Host-Bits: 2^2 - 2 = 2, die übliche Größe für eine Verbindung zwischen genau zwei Geräten.
Was ist der Unterschied zwischen Netzwerkadresse und Broadcast-Adresse?
Die Netzwerkadresse (die erste im Bereich) bezeichnet das Subnetz und kann keinem Gerät zugewiesen werden. Die Broadcast-Adresse (die letzte im Bereich) erreicht alle Geräte im Subnetz gleichzeitig und kann ebenfalls nicht vergeben werden. Alles dazwischen ist nutzbar.
Ist der Subnetz-Rechner von PingKit kostenlos?
Ja. Der Subnetz-Rechner und alle 19 Werkzeuge sind kostenlos, ohne Werbung und ohne Konto.
Jedes Subnetz in Sekunden berechnen
Der Subnetz-Rechner von PingKit übernimmt die CIDR-Rechnung für Sie, zusammen mit 18 weiteren kostenlosen Netzwerk-Werkzeugen.
PingKit kostenlos laden