IPv4-Subnetzrechner

Dieser Rechner verwandelt jede IPv4-Adresse mit CIDR-Präfix in die Zahlen, die Sie zum Einrichten eines Netzwerks wirklich brauchen. Geben Sie eine Adresse wie 192.168.10.0/24 ein und er ermittelt Netzwerkadresse, Broadcast-Adresse, den ersten und letzten nutzbaren Host, die Gesamt- und die nutzbare Host-Anzahl sowie die Subnetzmaske und ihre Wildcard-Umkehrung.

Er zeigt die Adresse außerdem binär, mit einem Trenner an der Stelle, an der die Netzwerkbits enden und die Hostbits beginnen, und er teilt einen Block in gleich große kleinere Subnetze auf. Praktisch, wenn Sie eine größere Zuteilung auf Racks, VLANs oder Dienste verteilen.

Was ist Subnetting?

Subnetting ist das Aufteilen eines IP-Netzwerks in mehrere kleinere Netzwerke. Statt jedes Gerät in einen einzigen flachen Bereich zu legen, borgen Sie sich Bits aus dem Host-Anteil der Adresse, um zusätzliche Netzsegmente mit jeweils eigenem Adressraum zu schaffen.

Teams subnetten aus einigen praktischen Gründen:

• Routing: Router leiten zwischen Subnetzen weiter, Segmentierung hält Broadcast-Verkehr also lokal und macht Routing-Tabellen vorhersehbar.
• Sicherheit: Datenbanken, Management-Schnittstellen und öffentlich erreichbare Dienste in getrennten Subnetzen lassen sich per Firewall-Regel voneinander abschirmen.
• Effiziente Adressierung: Jedes Subnetz auf die Zahl der Hosts zuzuschneiden, die es braucht, verhindert, dass große Blöcke an kleinen Segmenten verschwendet werden.

CIDR-Notation verstehen

Die CIDR-Notation (Classless Inter-Domain Routing) schreibt ein Netzwerk als Adresse, gefolgt von einem Schrägstrich und einer Zahl, etwa 10.0.0.0/24. Die Zahl ist die Präfixlänge: wie viele führende Bits das Netzwerk bezeichnen. Alles danach bezeichnet Hosts darin.

Da eine IPv4-Adresse 32 Bit lang ist, gilt: Je kleiner die Präfixzahl, desto größer der Block. Ein /24 lässt 8 Hostbits übrig und umfasst 256 Adressen, ein /27 lässt 5 Hostbits und umfasst 32, ein /16 lässt 16 Hostbits und umfasst 65,536. Jeder Schritt um eins im Präfix halbiert oder verdoppelt die Blockgröße.

Subnetzmaske und Wildcard-Maske

Eine Subnetzmaske markiert die Netzwerkbits mit Einsen und die Hostbits mit Nullen. Für ein /24 ist das 255.255.255.0: Die ersten drei Oktette sind Netzwerk, das letzte ist Host.

Eine Wildcard-Maske ist die bitweise Umkehrung: Nullen, wo die Maske Einsen hat, Einsen, wo sie Nullen hat. Die Wildcard eines /24 lautet 0.0.0.255. Wildcard-Masken begegnen Ihnen in ACLs im Cisco-Stil und in OSPF-network-Statements, wo ein 0-Bit "muss übereinstimmen" heißt und ein 1-Bit "ist egal". Der Rechner zeigt beide an, damit Sie kopieren können, was Ihre Plattform erwartet.

Die Binäransicht lesen

Die Binäransicht klappt die Adresse in ihre 32 Bit auf, gruppiert in die vier Oktette, mit einem Trenner an der Präfixgrenze. Alles links davon ist der Netzwerkanteil und für jeden Host im Subnetz gleich; alles rechts davon ist der Host-Anteil und unterscheidet sich von Adresse zu Adresse.

Von links nach rechts gelesen wird die Struktur offensichtlich: Ein Host-Anteil aus lauter Nullen ist die Netzwerkadresse, einer aus lauter Einsen die Broadcast-Adresse, und jede Kombination dazwischen ist ein nutzbarer Host. Deutlicher lässt sich nicht zeigen, warum ein /26 ein /24 an der drittletzten Hostbit-Stelle in vier Blöcke teilt.