Subnetzrechner

Was berechnet ein Subnetzrechner für IPv4 und IPv6?

Ein Subnetzrechner zerlegt eine IP-Adresse mit Präfix in die wichtigen Netzwerte: Netzadresse, nutzbarer Bereich, Broadcast bei IPv4, Netzmaske, Wildcard und bei Bedarf die entstehenden Teilnetze. Du wählst IP-Version, gibst Adresse und Präfix oder bei IPv4 die Netzmaske ein und aktivierst optional die Aufteilung in Teilnetze.

Bei IPv4 siehst du besonders schnell, welche Adressen wirklich für Geräte verwendbar sind. Für 192.168.1.0/24 liegt die Netzadresse bei 192.168.1.0/24, die erste Hostadresse bei 192.168.1.1, die letzte bei 192.168.1.254 und der Broadcast bei 192.168.1.255. Die Adresse wird als Privat (RFC 1918) eingeordnet.

Bei IPv6 funktioniert die Rechnung ähnlich, aber die Ausgabe ist anders einzuordnen. IPv6 hat keinen Broadcast, keine IPv4-Wildcard und arbeitet mit 128 Bit. Ein Bereich wie 2001:db8::/48 wird daher als Präfixbereich angezeigt, mit 2001:db8:: als Netzgrenze und 2001:db8:0:ffff:ffff:ffff:ffff:ffff als letzter Grenze des Bereichs.

Wie rechnet der Subnetzrechner mit CIDR?

Die Grundidee lautet: Die Anzahl der Adressen ist zwei hoch der Differenz aus Adressbits und Präfix. Die Anzahl der Teilnetze ist zwei hoch der Differenz aus Zielpräfix und ursprünglichem Präfix. Anders gesagt: Je länger das Präfix, desto kleiner wird der einzelne Bereich.

Beispiel IPv4: Für 192.168.1.0/24 werden 32 Adressbits verwendet. Das Präfix /24 legt den Netzanteil fest. Der verbleibende Teil ist der Hostanteil. Daraus ergeben sich 256 Adressen im Netz. Regulär nutzbar sind 254 Hostadressen, weil bei klassischen IPv4-Netzen die Netzadresse und die Broadcast-Adresse nicht an normale Geräte vergeben werden.

Wenn du denselben Bereich in /26-Netze aufteilst, entstehen 4 Teilnetze. Die Grenzen liegen bei 192.168.1.0/26 bis 192.168.1.63, 192.168.1.64/26 bis 192.168.1.127, 192.168.1.128/26 bis 192.168.1.191 und 192.168.1.192/26 bis 192.168.1.255. Jedes dieser Teilnetze enthält 64 Adressen. In der Praxis würdest du damit zum Beispiel getrennte Bereiche für Büro, WLAN, Gäste und Technik planen, ohne dass sich die Bereiche überlappen.

Die zugehörige Netzmaske für 192.168.1.0/24 ist 255.255.255.0, die Wildcard ist 0.0.0.255. Bei 192.168.10.0/26 lautet die Maske 255.255.255.192 und die Wildcard 0.0.0.63.

Wie viele Hosts passen in typische IPv4-Subnetze?

Bei IPv4 ist der Unterschied zwischen Adressen und Hosts wichtig. Die Gesamtzahl beschreibt alle Adressen im Bereich. Die Hostzahl beschreibt die Adressen, die du normalerweise Geräten zuweisen kannst. Bei klassischen Netzen fallen Netzadresse und Broadcast aus der normalen Hostvergabe heraus.

Präfix	Adressen	Hosts
/24	256	254
/26	64	62
/28	16	14
/30	4	2
/31	2	2
/32	1	1

Ein /30 ist deshalb typisch für sehr kleine IPv4-Verbindungen: 192.168.1.0/30 enthält 4 Adressen und 2 Hosts, mit 192.168.1.1 als erster und 192.168.1.2 als letzter Hostadresse. Der Broadcast liegt bei 192.168.1.3.

Ein /25 ist größer: 192.168.100.0/25 enthält 128 Adressen und 126 Hosts. Die erste Hostadresse ist 192.168.100.1, die letzte ist 192.168.100.126, der Broadcast ist 192.168.100.127. Für eine Segmentplanung reicht die Gesamtzahl allein also nicht aus. Entscheidend ist, ob du die nutzbaren Hosts oder den gesamten Adressblock meinst.

Eine Besonderheit ist /31. Bei 192.0.2.10/31 enthält das Netz 2 Adressen, beide gelten als nutzbar. Der Rechner zeigt hier keinen gerichteten Broadcast bei /31 oder /32. Die /31-Ausnahme gilt für Punkt-zu-Punkt-Verbindungen. Ein /32 bezeichnet eine einzelne Adresse beziehungsweise Hostroute. Beides unterscheidet sich von der klassischen Hostzählung.

Wie teilst du Netze sauber in Subnetze auf?

Beim Aufteilen ist das Zielpräfix der entscheidende Wert. Die Gesamtzahl wird vollständig berechnet; die Tabelle zeigt aus Platzgründen höchstens die ersten 32 Teilnetze. Es muss zum Ausgangsnetz passen und erzeugt gleich große Teilbereiche. Für 10.0.0.0/16 mit Zielpräfix /20 entstehen 16 Subnetze. Das Ausgangsnetz enthält 65.536 Adressen und 65.534 Hosts. Die Netzmaske lautet 255.255.0.0, die Wildcard 0.0.255.255.

Auch größere private Bereiche lassen sich so einordnen. Aus 172.16.0.0/12 werden beim Zielpräfix /20 insgesamt 256 Teilnetze. Der gesamte Bereich läuft von 172.16.0.1 als erster Hostadresse bis 172.31.255.254 als letzter Hostadresse, der Broadcast ist 172.31.255.255. Die Maske des Ausgangsnetzes ist 255.240.0.0.

Für ein einzelnes /20 wie 172.16.0.0/20 zeigt die Rechnung 4.096 Adressen und 4.094 Hosts. Die erste Hostadresse ist 172.16.0.1, die letzte 172.16.15.254, der Broadcast 172.16.15.255. Die Netzmaske ist 255.255.240.0 und die Wildcard 0.0.15.255.

Achte darauf, ob du eine beliebige Adresse aus einem Netz eingibst oder die Netzadresse selbst. 192.168.1.123/24 gehört zum Netz 192.168.1.0/24. Der Rechner setzt die Netzgrenzen entsprechend: erste Hostadresse 192.168.1.1, letzte Hostadresse 192.168.1.254, Broadcast 192.168.1.255.

Was ist bei IPv6-Subnetzen anders?

IPv6 wird ebenfalls über Präfixe berechnet, aber nicht wie ein klassisches IPv4-Netz mit Broadcast und abgezogenen Hostadressen behandelt. Für 2001:db8::/48 enthält der Bereich 1.208.925.819.614.629.174.706.176 Adressen. Die erste Grenze ist 2001:db8::, die letzte Grenze ist 2001:db8:0:ffff:ffff:ffff:ffff:ffff. Der Rechner zeigt als Maske /48 und bei der Wildcard: Nicht für IPv6.

Teilst du 2001:db8::/48 in /64-Netze auf, entstehen 65.536 Teilnetze. Ein einzelnes /64 wie 2001:db8::/64 enthält 18.446.744.073.709.551.616 Adressen. Der Bereich reicht von 2001:db8:: bis 2001:db8::ffff:ffff:ffff:ffff. Bei 2001:db8:abcd::/64 reicht er von 2001:db8:abcd:: bis 2001:db8:abcd:0:ffff:ffff:ffff:ffff.

Der häufigste Fehler bei IPv6 ist, IPv4-Denken zu übertragen. Es gibt keinen Broadcast, die Wildcard ist kein IPv6-Konzept, und die schiere Anzahl der Adressen sagt noch nichts darüber aus, ob ein Präfix im echten Netz routingfähig oder verwendbar ist. Die Nutzbarkeit hängt unter anderem von Scope und Zuweisung ab.

Welche Fehler solltest du bei Subnetzen vermeiden?

Verwechsle zuerst nicht CIDR-Präfix und Netzmaske. /24 und 255.255.255.0 beschreiben denselben IPv4-Netzanteil, werden aber unterschiedlich geschrieben. Für Geräte, Firewalls und Routingtabellen musst du genau die Schreibweise verwenden, die dort erwartet wird.

Zweiter häufiger Fehler: Netzadresse und Broadcast als normale Hosts einplanen. In 192.168.1.0/24 sind 192.168.1.0 und 192.168.1.255 keine regulären Geräteadressen. Der nutzbare Bereich liegt zwischen 192.168.1.1 und 192.168.1.254.

Dritter Punkt: Die Wildcard ist nicht die Netzmaske. Für 192.168.1.0/24 lautet die Netzmaske 255.255.255.0, die Wildcard dagegen 0.0.0.255. Wildcards begegnen dir vor allem in Regeln und Match-Ausdrücken, nicht als normale Schnittstellenmaske.

Vierter Punkt: Private Adressen sind nicht automatisch aus dem Internet erreichbar. 192.168.1.0/24, 10.0.0.0/16 und 172.16.0.0/12 werden als Privat (RFC 1918) eingeordnet. Ob Kommunikation funktioniert, hängt trotzdem von Routing, Firewall und Adressübersetzung ab.