IPv4-Subnetzrechner

Was ist eine Subnetzmaske?

// Subnetting is integer arithmetic on a 32-bit value.
const toInt = (ip) => ip.split('.').reduce((acc, o) => acc * 256 + Number(o), 0);
const toIp  = (n)  => [24, 16, 8, 0].map((s) => (n >>> s) & 255).join('.');

function subnet(ip, prefix) {
  const mask      = prefix === 0 ? 0 : (0xFFFFFFFF << (32 - prefix)) >>> 0;
  const network   = (toInt(ip) & mask) >>> 0;
  const broadcast = (network | (~mask >>> 0)) >>> 0;
  // RFC 3021: a /31 has two usable addresses; a /32 has one.
  const usable    = prefix >= 31 ? 2 ** (32 - prefix) : 2 ** (32 - prefix) - 2;
  return { network: toIp(network), broadcast: toIp(broadcast), usable };
}

subnet('192.168.1.130', 26);
// { network: '192.168.1.128', broadcast: '192.168.1.191', usable: 62 }

Hauptfunktionen

Beispiele für Subnetzberechnungen

192.168.1.130/26

Netzwerk:   192.168.1.128
Broadcast:  192.168.1.191
Nutzbar:    192.168.1.129 - 192.168.1.190
Hosts:      62 nutzbar von 64 gesamt
Netzmaske:  255.255.255.192
Wildcard:   0.0.0.63

10.0.0.0/22

Netzwerk:   10.0.0.0
Broadcast:  10.0.3.255
Nutzbar:    10.0.0.1 - 10.0.3.254
Hosts:      1,022 nutzbar von 1,024 gesamt
Netzmaske:  255.255.252.0
Wildcard:   0.0.3.255

203.0.113.4/31

Adressen:  203.0.113.4 und 203.0.113.5
Nutzbar:   2 (je ein Ende der Verbindung)
Broadcast: keine
Netzmaske: 255.255.255.254
Wildcard:  0.0.0.1

192.168.1.0/24 → /26

192.168.1.0/26     192.168.1.1 - 192.168.1.62     bc 192.168.1.63    62 Hosts
192.168.1.64/26    192.168.1.65 - 192.168.1.126    bc 192.168.1.127   62 Hosts
192.168.1.128/26   192.168.1.129 - 192.168.1.190   bc 192.168.1.191   62 Hosts
192.168.1.192/26   192.168.1.193 - 192.168.1.254   bc 192.168.1.255   62 Hosts

/24, /25, /26, /27, /28, /29, /30, /31, /32

/24  255.255.255.0     256 Adressen   254 nutzbar
/25  255.255.255.128   128 Adressen   126 nutzbar
/26  255.255.255.192    64 Adressen    62 nutzbar
/27  255.255.255.224    32 Adressen    30 nutzbar
/28  255.255.255.240    16 Adressen    14 nutzbar
/29  255.255.255.248     8 Adressen     6 nutzbar
/30  255.255.255.252     4 Adressen     2 nutzbar
/31  255.255.255.254     2 Adressen     2 nutzbar (RFC 3021)
/32  255.255.255.255     1 Adresse      1 nutzbar (Hostroute)

So verwenden Sie den IPv4-Subnetzrechner

1. 1

   Adresse oder CIDR-Block eingeben

   Tippen Sie 192.168.1.130/26, fügen Sie 10.0.0.0 255.255.252.0 ein oder geben Sie eine nackte Adresse ein und setzen Sie das Präfix mit dem Schieberegler. Eine Hostadresse ist völlig in Ordnung — das Tool maskiert sie für Sie auf ihr Netz herunter.

2. 2

   Den Präfix-Schieberegler bewegen und die Grenze wandern sehen

   Ziehen Sie von /0 bis /32 und beobachten Sie, wie sich Hostzahl, Maske und Broadcast-Adresse neu berechnen. Der Regler hält Ihre Adresse fest und beantwortet so mit einer einzigen Geste die Frage „Was, wenn ich diesen Block anders dimensioniere?“

3. 3

   Die Subnetzdetails lesen

   Netzwerkadresse, Broadcast, erster und letzter nutzbarer Host, nutzbare und gesamte Anzahl, Subnetzmaske und Wildcard-Maske — dazu ein Abzeichen mit dem Namen des Blocks (privat, CGNAT, Link-local, Dokumentation, Multicast) und seiner historischen Klasse.

4. 4

   Binäransicht und Adressformen prüfen

   Netzwerkbits und Hostbits sind getrennt eingefärbt, die Maskengrenze ist damit Bit für Bit sichtbar. Dieselbe Karte zeigt das Netz als Ganzzahl, als Hexadezimalwert und als Reverse-DNS-Namen unter in-addr.arpa.

5. 5

   Zugehörigkeit testen und den Block teilen

   Fügen Sie eine beliebige Adresse ein, um zu bestätigen, ob sie im aktuellen Subnetz liegt, und wählen Sie dann ein längeres Präfix, um den Block in gleich große Subnetze samt Bereichen, Broadcasts und Hostzahlen zu zerlegen.

Häufige Subnetting-Fehler

192.168.1.130/26 -> Netzwerk 192.168.1.0, Broadcast 192.168.1.255

192.168.1.130/26 -> Netzwerk 192.168.1.128, Broadcast 192.168.1.191

203.0.113.4/31 -> 0 nutzbare Hosts

203.0.113.4/31 -> 2 nutzbare Hosts (203.0.113.4 und 203.0.113.5)

172.20.5.1 -> als öffentlich angenommen, weil nicht 172.16.x.x

172.20.5.1 -> privat, innerhalb 172.16.0.0/12 (172.16.0.0 - 172.31.255.255)

10.0.0.0 255.0.255.0

10.0.0.0 255.255.252.0   (= 10.0.0.0/22)

Was Sie mit dem Subnetzrechner machen können

VLANs und Adressblöcke planen

Teilen Sie eine Zuteilung in gleich große Subnetze, prüfen Sie, ob jedes groß genug für seine Hostzahl ist, und übernehmen Sie das Layout direkt in Ihre IPAM-Tabelle oder Ihr Designdokument — bevor es einen Switch erreicht.

Firewall-Regeln und ACLs schreiben

Lesen Sie die Wildcard-Maske für Cisco-ACLs und OSPF-network-Anweisungen ab und bestätigen Sie den exakten Adressbereich, den eine Regel trifft — zwischen 0.0.0.63 und 0.0.0.31 liegen zwei VLANs voller Hosts.

Einen Host untersuchen, der das Gateway nicht erreicht

Fügen Sie die Hostadresse und die konfigurierte Maske ein und prüfen Sie dann, ob das Gateway in das resultierende Subnetz fällt. Eine falsch gesetzte Maske ist die klassische Ursache für „manches lässt sich anpingen, anderes nicht“.

Router-zu-Router-Verbindungen sparsam adressieren

Vergleichen Sie /30 und /31 für Punkt-zu-Punkt-Verbindungen: Das /31 gibt beiden Endpunkten eine Adresse, statt pro Verbindung zwei zu verschwenden — in einem WAN mit Hunderten Leitungen summiert sich das schnell.

Für CCNA, Network+ und ähnliche Prüfungen lernen

Rechnen Sie eine Subnetting-Aufgabe von Hand und prüfen Sie Netzwerkadresse, Broadcast und Hostbereich anschließend hier nach. Die Binäransicht zeigt die geborgten Bits — und genau die fragt die Prüfung tatsächlich ab.

So funktioniert IPv4-Subnetting

Die Maske ist eine Bitgrenze, kein Dezimalwert

Eine Subnetzmaske hat 32 Bit: eine zusammenhängende Folge von Einsen für das Netz, danach Nullen für die Hosts. Nur 33 Masken sind gültig (/0 bis /32), deshalb ist 255.255.255.192 zulässig und 255.0.255.0 nicht — Letztere hat ein Loch. Dieser Rechner weist nicht zusammenhängende Masken zurück, statt zu raten, was Sie gemeint haben.

Blockgröße und die Abkürzung im vierten Oktett

Subnetze gleicher Größe liegen auf Vielfachen ihrer Blockgröße, und die Blockgröße ist 256 minus dem betreffenden Maskenoktett. Ein /26 endet auf 192, die Blöcke beginnen also bei 0, 64, 128 und 192; ein /28 endet auf 240, sie springen also alle 16 weiter. Das ist die Arithmetik hinter „Zu welchem Subnetz gehört 192.168.1.130?“ — es ist der dritte /26-Block, also 192.168.1.128.

Reservierte Adressen und die zwei Ausnahmen

Die Hostadresse aus lauter Nullen bezeichnet das Netz und die aus lauter Einsen ist der gerichtete Broadcast, gewöhnliche Subnetze verlieren also zwei Adressen. RFC 3021 erlässt beide für /31-Punkt-zu-Punkt-Verbindungen (zwei nutzbare Adressen), und ein /32 ist eine einzelne Hostroute (eine nutzbare Adresse). Die Referenztabelle unter dem Rechner folgt diesen Regeln, in ihrer /31-Zeile steht deshalb 2 und nicht 0.

Wildcard-Masken und wo sie verlangt werden

Die Wildcard-Maske ist das bitweise Komplement der Subnetzmaske — 255.255.255.192 invertiert zu 0.0.0.63. Cisco-ACLs, OSPF-network-Anweisungen und EIGRP erwarten Wildcards statt Masken. Anders als Subnetzmasken dürfen ACL-Wildcards nicht zusammenhängend sein, und genau so trifft eine einzige Regel jede ungerade Adresse in einem Bereich.

Klassen sind Geschichte, Blöcke sind Gegenwart

Die Klassen A/B/C/D/E teilen den Adressraum nach dem ersten Oktett auf (0–127, 128–191, 192–223, 224–239, 240–255) und werden weiterhin gelehrt und geprüft, doch CIDR hat das klassenbasierte Routing 1993 abgelöst — wo ein Netz endet, entscheidet die Maske und nicht die führenden Bits. Was weiterhin zählt, ist der reservierte Block, in den eine Adresse fällt: privat nach RFC 1918, CGNAT nach RFC 6598, Link-local nach RFC 3927, Dokumentation nach RFC 5737, Benchmarking nach RFC 2544, Multicast und der reservierte Bereich 240.0.0.0/4.

Best Practices für die IP-Adressierung

Für Wachstum dimensionieren, aber nicht um den Faktor zehn

Ein /24 für acht Geräte verschwendet 246 Adressen und vergrößert die Broadcast-Domäne ohne jeden Nutzen. Wählen Sie den kleinsten Block, der noch bequem Luft nach oben lässt — die Hostzahl des Rechners legt diesen Kompromiss offen, bevor Sie sich festlegen.

Auf Punkt-zu-Punkt-Verbindungen /31 verwenden

Auf Router-zu-Router-Leitungen gibt ein /31 beiden Enden eine Adresse, statt vier Adressen für zwei Endpunkte zu verbrennen. Halten Sie /30 für Geräte zurück, die tatsächlich älter als die RFC-3021-Unterstützung sind, und setzen Sie nie ein /31 auf ein Multi-Access-Segment.

An der Bitgrenze zuteilen, nicht an runden Dezimalzahlen

Adresspläne, deren Blöcke bei 10.0.10.0 oder 10.0.100.0 beginnen, sehen dezimal ordentlich aus, lassen sich aber nicht zu einer einzigen Route zusammenfassen. Richten Sie Zuteilungen an Zweierpotenzen aus, damit eine ganze Region in der Routing-Tabelle zu einem einzigen Präfix zusammenfällt.

Beispiele in der Dokumentation aus den reservierten Bereichen nehmen

RFC 5737 reserviert 192.0.2.0/24, 198.51.100.0/24 und 203.0.113.0/24 genau deshalb, damit Beispiele nicht mit einem echten Netz kollidieren. Eine zufällige öffentliche Adresse im Runbook zeigt irgendwann auf einen laufenden Host.

Vor dem Verdacht aufs Routing die Maske auf beiden Seiten prüfen

Wenn ein Host manche Ziele erreicht und andere nicht, vergleichen Sie seine Maske mit der des Gateways. Ein /24, konfiguriert dort wo das Segment ein /23 ist, lässt die halbe Netzwerkumgebung entfernt erscheinen — fügen Sie beide Adressen in die Zugehörigkeitsprüfung ein und die Abweichung zeigt sich sofort.

FAQ zum Subnetzrechner