Subnetz / CIDR Rechner
Ermitteln Sie Subnetz-Details schnell aus IPv4-Oktetten und einer CIDR-Präfixlänge.
So verwenden Sie diesen Subnetz- / CIDR-Rechner
- IP-Oktette eingeben
Geben Sie die vier Oktette in IP-Oktett 1, IP-Oktett 2, IP-Oktett 3 und IP-Oktett 4 ein (z. B. 192, 168, 10, 50).
- CIDR-Präfixlänge festlegen
Geben Sie das Subnetz-Präfix in das Feld für die CIDR-Präfixlänge ein (z. B. 24 für ein /24, 26 für ein /26).
- Subnetzmaske ablesen
Der Rechner gibt die Subnetzmaske in Dezimalpunkt- und Binärform aus.
- Netzwerk und Broadcast prüfen
Überprüfen Sie die Ergebnisse für Netzwerkadresse und Broadcast-Adresse, um den Subnetzbereich zu sehen.
- Nutzbare Hosts beachten
Verwenden Sie den Wert für nutzbare Hosts, um zu planen, wie vielen Geräten im Subnetz Adressen zugewiesen werden können.
So funktioniert dieser Subnetz-/CIDR-Rechner
Dieser Subnetz-Rechner ermittelt die Subnetzmaske, die Netzwerkadresse, die Broadcast-Adresse und die Anzahl der nutzbaren Hosts aus einer IPv4-Adresse und einer CIDR-Präfixlänge. Er verwendet bitweise Operationen – dieselbe Logik, die Router und Netzwerk-Stacks von Betriebssystemen bei jedem Paket anwenden –, um einen 32-Bit-Adressraum in einen Netzwerk- und einen Host-Teil zu unterteilen. Die Präfixlänge gibt an, wie viele der führenden Bits das Netzwerk identifizieren; die verbleibenden Bits stehen für Host-Adressen zur Verfügung. Das Verständnis dieser Grenzen ist entscheidend für die IP-Adressplanung, das Erstellen von Firewall-Regeln, Zugriffskontrolllisten und die Fehlerbehebung bei Routing-Problemen in jedem TCP/IP-Netzwerk.
Netzwerk = IP AND Maske • Broadcast = IP OR NOT(Maske) • traditionell nutzbare Hosts = 2^(32 − Präfix) − 2, mit Sonderbehandlung für /31 und /32 Gegeben sei die IP-Adresse 192.168.10.50 mit einem /26-Präfix: Die Subnetzmaske ist 11111111.11111111.11111111.11000000, was 255.255.255.192 in Dezimalpunkt-Notation entspricht. Ein bitweises UND von 192.168.10.50 und 255.255.255.192 ergibt die Netzwerkadresse 192.168.10.0. Ein bitweises ODER von 192.168.10.50 und der invertierten Maske (0.0.0.63) ergibt die Broadcast-Adresse 192.168.10.63. Der Host-Teil hat 32 − 26 = 6 Bits, also Gesamtzahl der Adressen = 2^6 = 64 und nutzbare Hosts = 64 − 2 = 62.
Für 10.0.0.100/22: Die Subnetzmaske ist 255.255.252.0, die Netzwerkadresse 10.0.0.0, die Broadcast-Adresse 10.0.3.255 und die Anzahl der nutzbaren Hosts = 1.022. Das /22 lässt 10 Host-Bits (2^10 − 2) übrig.
Für 172.16.5.1/28: Die Subnetzmaske ist 255.255.255.240, die Netzwerkadresse 172.16.5.0, die Broadcast-Adresse 172.16.5.15 und die Anzahl der nutzbaren Hosts = 14. Ein /28 ist üblich für kleine Point-of-Sale- oder IoT-Subnetze.
- ✓ Der Rechner arbeitet ausschließlich mit IPv4 (32-Bit-Adressen). IPv6-Subnetting nutzt einen 128-Bit-Adressraum und andere Konventionen.
- ✓ Präfixlängen von /31 und /32 sind gültige CIDR-Notationen. Dieser Rechner gibt /31 gemäß RFC 3021 als zwei nutzbare Punkt-zu-Punkt-Endpunkte und /32 als einzelne Host-Route aus.
- ✓ Jedes Oktett muss im Bereich von 0–255 liegen und die Präfixlänge muss zwischen 0 und 32 liegen. Werte außerhalb dieser Grenzen führen zu ungültigen Ergebnissen.
- ✓ Die Berechnung setzt klassenloses Adressieren (CIDR) voraus. Veraltete Klassengrenzen (Klasse A/B/C) werden nicht berücksichtigt.
- Bei den meisten Subnetzen können die Netzwerkadresse (alle Host-Bits Null) und die Broadcast-Adresse (alle Host-Bits Eins) nicht an Geräte vergeben werden, weshalb die herkömmliche Formel zwei von der Gesamtzahl der Adressen abzieht.
- Punkt-zu-Punkt-Verbindungen mit /31 sind eine bewusste Ausnahme: Beide Adressen werden als nutzbare Endpunkte behandelt, anstatt separate Netzwerk- und Broadcast-Slots zu reservieren.
- Wählen Sie bei der Planung von VLANs oder Cloud-VPCs ein Präfix, das genügend Raum für zukünftiges Wachstum lässt – sobald ein Subnetz in Betrieb ist, bedeutet eine Größenänderung in der Regel eine Neuadressierung des gesamten Bereichs.
- Supernetting (Routenaggregation) nutzt dieselbe bitweise Logik umgekehrt: Mehrere kleinere Präfixe werden zu einem größeren kombiniert, um Routing-Tabellen zu verkleinern.
- Für schnelles Kopfrechnen merken Sie sich die Folge /24 = 254 Hosts, /25 = 126, /26 = 62, /27 = 30, /28 = 14 – jedes zusätzliche Präfix-Bit halbiert die Anzahl der Hosts.
- RFC 4632 — Classless Inter-Domain Routing (CIDR): Der Internet-Adresszuweisungs- und Aggregationsplan
- RFC 3021 — Verwendung von 31-Bit-Präfixen auf IPv4-Punkt-zu-Punkt-Verbindungen
- RFC 791 — Internet Protocol (IPv4-Adressstruktur und bitweise Operationen)
CIDR-Notation und Subnetz-Berechnung verstehen
CIDR (Classless Inter-Domain Routing) Notation beschreibt kompakt, wie eine IPv4-Adresse in einen Netzwerk- und einen Host-Teil aufgeteilt wird. Die Präfixlänge (z. B. /24) gibt an, wie viele der 32 Bits das Netzwerk identifizieren; die verbleibenden Bits definieren Host-Adressen innerhalb dieses Subnetzes. Ein /24 lässt 8 Host-Bits übrig, also 2^8 = 256 Adressen insgesamt, wovon nach Abzug der Netzwerk- und Broadcast-Adressen üblicherweise 254 nutzbar sind. Die Subnetz-Berechnung basiert auf bitweisen Operationen: Die Netzwerkadresse ist die IP UND die Subnetzmaske, und die Broadcast-Adresse ist die IP ODER die invertierte Maske. Router und Firewalls nutzen diese Logik bei jedem Paket, um zu entscheiden, ob eine Adresse zu einem lokalen Subnetz gehört oder weitergeleitet werden muss.
Praktische Anwendungsfälle für Subnetting für Entwickler
Entwickler begegnen Subnetz-Berechnungen beim Entwurf von Cloud-VPCs, beim Schreiben von Firewall-Regeln, beim Debuggen von Routing-Problemen und beim Konfigurieren von Zugriffskontrolllisten (ACLs). In AWS, GCP oder Azure wählen Sie CIDR-Blöcke für VPCs und Subnetze; das Verständnis der Präfixlängen hilft Ihnen, Subnetze korrekt zu dimensionieren und Überschneidungen zu vermeiden. Sicherheitsingenieure verwenden CIDR-Bereiche in iptables, nftables und Cloud-Sicherheitsgruppen, um Datenverkehr nach IP-Bereich zu erlauben oder abzulehnen. Bei der Fehlersuche in der Konnektivität hilft die Kenntnis der Netzwerk- und Broadcast-Adressen zu überprüfen, ob sich ein Host innerhalb des erwarteten Bereichs befindet. DevOps-Teams nutzen Subnetz-Mathematik auch bei der Planung der IP-Zuweisung für Kubernetes-Cluster, Containernetzwerke und mandantenfähige Architekturen.
Subnetz / CIDR Rechner FAQs
Was ist der Unterschied zwischen einer Subnetzmaske und einem CIDR-Präfix?
Sie drücken dieselbe Information in unterschiedlicher Notation aus. Ein /24-Präfix bedeutet 24 führende Eins-Bits, was der Subnetzmaske 255.255.255.0 in Dezimalpunkt-Notation entspricht. Die CIDR-Notation ist kompakter und der Standard in modernen Routing-Konfigurationen.
Warum werden zwei Adressen von der Gesamtzahl abgezogen, um die nutzbaren Hosts zu erhalten?
Beim traditionellen IPv4-Subnetting ist die erste Adresse eines Subnetzes (alle Host-Bits Null) als Netzwerkadresse und die letzte Adresse (alle Host-Bits Eins) als Broadcast-Adresse reserviert. Keine von beiden kann einem Gerät zugewiesen werden, daher gilt: nutzbare Hosts = 2^(Host-Bits) − 2. Eine /31-Punkt-zu-Punkt-Verbindung ist die nennenswerte Ausnahme.
Kann ich diesen Rechner für private IP-Bereiche verwenden?
Ja. Die bitweise Berechnung ist für private (RFC 1918) und öffentliche Adressen identisch. Gängige private Bereiche sind 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16.
Was bedeutet ein /32-Präfix?
Ein /32-Präfix identifiziert eine einzelne Host-Adresse ohne Host-Bits. Es wird häufig in Routing-Tabellen und Firewall-Regeln verwendet, um genau eine IP-Adresse anzusprechen. Dieser Rechner gibt dies als eine nutzbare Host-Route aus.
Funktioniert das auch für IPv6?
Nein. Dieser Rechner ist für den 32-Bit-Adressraum von IPv4 konzipiert. IPv6 verwendet 128-Bit-Adressen, einen anderen Bereich für Präfixlängen (typischerweise /48 bis /128) und reserviert keine Broadcast-Adresse auf dieselbe Weise.