IP-Subnetz-Rechner
Ermitteln Sie Netzwerkadresse, Broadcast-Adresse, Host-Bereich und Adressanzahl eines IPv4-Netzes. Geben Sie eine IP-Adresse ein und wählen Sie eine Präfixlänge oder Subnetzmaske – Sie können das Subnetz auch aufteilen.
IPv4-Netzwerk- und Host-Adressen ermitteln
Subnetz-Formel
Dabei gilt:
- \(I\) — die IPv4-Adresse, dargestellt als 32-Bit-Zahl.
- \(p\) — die Präfixlänge von 0 bis 32.
- \(M\) — die Subnetzmaske; \(W\) ist ihre Umkehrung, die sogenannte Wildcard-Maske.
- \(N\) — die Netzwerkadresse; \(B\) ist die vom Rechner angezeigte Broadcast-Adresse.
- \(T\) — die Gesamtzahl der Adressen im Subnetz.
Die Maske übernimmt die Netzwerkbits der IP-Adresse. Aus den restlichen Bits ergibt sich der Adressbereich des Subnetzes.
Subnetz – Rechenbeispiel
Beispiel: Verwenden Sie die vorgegebene IP-Adresse 192.168.1.10 mit der vorgegebenen Präfixlänge /24 und lassen Sie Subnetz aufteilen auf Nicht aufteilen stehen.
Bei /24 beträgt die Subnetzmaske 255.255.255.0 und die Wildcard-Maske 0.0.0.255.
\[N=192.168.1.10\mathbin{\mathrm{AND}}255.255.255.0=192.168.1.0\]
\[B=192.168.1.0\mathbin{\mathrm{OR}}0.0.0.255=192.168.1.255\]
\[T=2^{32-24}=256,\qquad \text{nutzbare Hosts}=256-2=254\]
Ergebnis: Das Subnetz lautet 192.168.1.0/24, mit nutzbaren Host-Adressen von 192.168.1.1 bis 192.168.1.254. Es umfasst insgesamt 256 Adressen, davon 254 nutzbare Hosts.
So verwenden Sie den Rechner
- Geben Sie unter IP-Adresse eine IPv4-Adresse ein, etwa 192.168.1.10. Sie können ein CIDR-Suffix anhängen, z. B. 192.168.1.10/24; dieses Suffix hat Vorrang vor dem weiter unten gewählten Präfix bzw. der Maske.
- Wählen Sie das Subnetzformat. Gehen Sie auf Präfixlänge, um einen Wert von /0 bis /32 einzustellen, oder auf Subnetzmaske in Punktschreibweise, um eine zusammenhängende Subnetzmaske wie 255.255.255.0 einzugeben.
- Belassen Sie Subnetz aufteilen auf Nicht aufteilen, wenn Details zum ursprünglichen Subnetz angezeigt werden sollen. Zum Aufteilen wählen Sie In N gleiche Subnetze und geben die Anzahl der Subnetze (N) ein, oder Sie wählen Nach neuer Präfixlänge und stellen die Neue Präfixlänge ein.
- Lesen Sie die Subnetz-Details zu Netzwerk, Adressbereich, Masken und Host-Anzahl ab. Haben Sie eine Aufteilung gewählt, prüfen Sie unter Gleiche Subnetze jedes entstehende Netz und seinen Host-Bereich.
Was Ihnen ein IPv4-Subnetz verrät
Eine IPv4-Adresse umfasst 32 Bits. Die Präfixlänge gibt an, wie viele führende Bits das Netzwerk kennzeichnen; die restlichen Bits unterscheiden die Adressen innerhalb des Netzes. Die CIDR-Schreibweise kombiniert Netzwerkadresse und Präfix, etwa 192.168.1.0/24. Eine Subnetzmaske in Punktschreibweise drückt dieselbe Grenze aus: /24 entspricht 255.255.255.0. Die Wildcard-Maske kehrt die Bits der Maske um und lautet in diesem Beispiel 0.0.0.255.
Die Netzwerkadresse ist die erste Adresse im berechneten Bereich, die Broadcast-Adresse die letzte. In einem gewöhnlichen Subnetz von /0 bis /30 blendet der Rechner diese beiden Endpunkte aus, wenn er Erster nutzbarer Host, Letzter nutzbarer Host und Nutzbare Hosts angibt. Die Gesamtzahl der Adressen umfasst beide Endpunkte weiterhin. Diese Zahlen sagen nur etwas über die Größe des Bereichs aus – nicht darüber, wie viele Geräte angeschlossen sind oder wie viele Adressen Ihr Netzwerk tatsächlich vergeben kann.
Die IP-Klasse ordnet die eingegebene Adresse in die historischen Netzwerkklassen ein. Moderne Subnetzgrenzen ergeben sich jedoch aus dem gewählten Präfix bzw. der Maske, nicht aus der Klasse. Der Adresstyp vergleicht die eingegebene IP mit den gängigen privaten und Spezialbereichen; er klassifiziert nicht jede Adresse im resultierenden Subnetz. Die Bezeichnung „Öffentlich“ bedeutet nur, dass die IP keinem der hier geprüften gängigen Spezialbereiche entspricht – sie belegt nicht, dass die Adresse tatsächlich vergeben oder erreichbar ist.
Ein Subnetz in gleiche Teile aufteilen
Um \(s\) gleich große Subnetze zu erzeugen – \(s\) muss eine Zweierpotenz sein –, hängen Sie \(\log_2(s)\) Bits an den ursprünglichen Prüfz an den ursprünglichen Präfix an. Werden aus einem /24 z. B. vier Subnetze, entstehen /26-Netze. Jedes /26 umfasst \(2^{32-26}=64\) Adressen und nach der üblichen Endpunktregel 62 nutzbare Hosts. Die vier Netze beginnen bei 192.168.1.0, 192.168.1.64, 192.168.1.128 und 192.168.1.192.
Alternativ wählen Sie eine längere Neue Präfixlänge. Der Rechner bestimmt, wie viele gleich große Subnetze hineinpassen, und listet für jedes die Netzwerkadresse, die angezeigte Broadcast-Adresse, den Host-Bereich und die Anzahl nutzbarer Hosts auf. Eine Aufteilung muss innerhalb des ursprünglichen Präfixes bleiben und darf höchstens 256 Zeilen ergeben. Geben Sie unter Anzahl der Subnetze (N) eine Zweierpotenz zwischen 2 und 256 ein.
Annahmen und praktische Grenzen
- Es werden nur IPv4-Adressen und zusammenhängende Subnetzmasken akzeptiert. IPv6 wird von diesem Rechner nicht verarbeitet.
- Bei /31 zählen gemäß RFC 3021 auf einer Punkt-zu-Punkt-Verbindung beide Adressen als nutzbar. Das Feld Broadcast-Adresse zeigt weiterhin die höhere Adresse an, die in dieser Verwendung jedoch keine herkömmliche Broadcast-Adresse ist. Bei /32 zählt das einzelne Adresse als ein nutzbarer Host; Netzwerkadresse und angezeigte Broadcast-Adresse sind identisch.
- Die Host-Anzahlen sind rein rechnerische Werte. Reservierte Bereiche, Routing-Regeln, Anbieterzuweisungen und die lokale Konfiguration können die tatsächlich nutzbaren Adressen weiter einschränken.
Das Ergebnis Binäre IP und Maske macht die Grenze der Netzwerkbits sichtbar; der Binär-Umrechner hilft beim Untersuchen einzelner Bitwerte. Das Ergebnis Hexadezimale IP und Maske zeigt jeden 32-Bit-Wert in Hexadezimalschreibweise an – vertiefen lässt sich das mit dem Hex-Umrechner.
Häufig gestellte Fragen
Wie berechne ich ein IPv4-Subnetz von Hand, ohne jedes Bit umzuwandeln?
Bestimmen Sie das erste Oktett der Maske, das nicht 255 lautet, und ziehen Sie es von 256 ab – das ergibt die Blockgröße. Bei /27 endet die Maske auf 224, die Blöcke im letzten Oktett beginnen also alle 32 Adressen. Die Adresse 192.168.1.77 gehört zum Block ab 64: Ihr Netzwerk ist 192.168.1.64, die letzte Adresse 192.168.1.95.
Welche Subnetzgröße soll ich für mein Netz wählen?
Wählen Sie ein Subnetz mit genug nutzbaren Adressen für Ihre Geräte plus Reserve zum Wachsen. Ein /28 bietet 14 nutzbare Adressen, ein /27 ganze 30 und ein /26 62 – jeweils nach der üblichen Host-Zählregel. Denken Sie an Adressen für Router, Drucker und weitere Geräte. Auch das Routing- und Sicherheitskonzept Ihrer Organisation kann die Wahl beeinflussen.
Wie wandle ich ein CIDR-Präfix in eine Subnetzmaske in Punktschreibweise um?
Schreiben Sie für jedes Präfix-Bit eine binäre 1, füllen Sie die restlichen Stellen mit Nullen auf und wandeln Sie jede Achtergruppe in eine Dezimalzahl um. Bei /21 bestehen die ersten beiden Oktette nur aus Einsen, das dritte lautet 11111000. Das ergibt 255.255.248.0. Eine gültige Subnetzmaske darf nach der ersten 0 nicht wieder zu 1 werden.
Wie erkenne ich, ob zwei IP-Adressen im selben Subnetz liegen?
Berechnen Sie für jede IP die Netzwerkadresse anhand der dort konfigurierten Subnetzmaske. Stimmen die Netzwerkadressen überein und nutzen die Geräte dieselbe Subnetzgrenze, liegen sie im selben IP-Subnetz. So liegen z. B. 192.168.1.10 und 192.168.1.200 beide in 192.168.1.0/24. Übereinstimmende Subnetzberechnungen garantieren allein aber keine Verbindung – auch VLANs, Firewalls und die Konfiguration spielen eine Rolle.
Können sich zwei IPv4-Subnetze überlappen?
Ja. So liegt etwa 192.168.1.128/25 vollständig innerhalb von 192.168.1.0/24. Diese Beziehung ist beim Zusammenfassen von Routen nützlich; werden überlappende Bereiche jedoch getrennten lokalen Netzen zugewiesen, drohen mehrdeutiges Routing und Adresskonflikte. Vergleichen Sie vor der Vergabe eines neuen Subnetzes daher dessen vollständigen Adressbereich mit den bereits vergebenen Bereichen – nicht nur die Netzwerkadresse.
Ist ein Subnetz dasselbe wie ein VLAN oder ein DHCP-Bereich?
Nein. Ein Subnetz ist ein über einen Präfix definierter IP-Adressbereich, während ein VLAN den Datenverkehr auf der Netzwerkzugriffsebene trennt. Ein DHCP-Bereich ist der Adressvorrat, aus dem ein DHCP-Server Adressen vergeben darf, und oft nur ein Teil eines Subnetzes. Häufig wird ein Subnetz mit genau einem VLAN kombiniert – das ist aber eine Designentscheidung, keine Pflicht.
Kann ein Gerät mit privater IPv4-Adresse ins Internet?
Ja, aber private Adressen werden normalerweise nicht über das öffentliche Internet geroutet. Ein Router übersetzt ihren Datenverkehr in der Regel per NAT in eine öffentliche Adresse; VPN oder Proxy können einen anderen Weg bieten. Eine Subnetzberechnung zeigt Ihnen nicht, ob diese Übersetzung oder Route tatsächlich existiert – prüfen Sie daher im Fehlerfall Gateway und Netzwerkkonfiguration, wenn die Verbindung scheitert.