Wie Subnet, CIDR und IP-Bereich eines Netzwerks berechnen

Berechne Subnet-Mask, Netzwerk- und Broadcast-Adresse, nutzbaren Host-Bereich, IP-Klasse und Scope (privat/öffentlich) aus IP/CIDR. RFC 4632, RFC 1918, VLSM. Unternehmensnetz-Beispiele.

Berechnungsparameter
War dieser Rechner nützlich?

Wie berechnet man Subnet, CIDR und IP-Bereich eines Netzwerks: gegeben CIDR-Notation (z.B. 192.168.1.0/24), berechne Netzwerkadresse, Broadcast, ersten und letzten nutzbaren Host, Subnet-Mask, Gesamtadressen und nutzbare Hosts. CIDR (Classless Inter-Domain Routing, RFC 4632) ersetzt das "Classful"-System pre-1993 (Klassen A/B/C) mit variabler Präfixlänge für effiziente IPv4-Nutzung. Formel Gesamtadressen = 2^(32-Präfix), nutzbare Hosts = Gesamt - 2. VLSM (Variable Length Subnet Mask) ermöglicht hierarchisches Subnetting. Essentielles Werkzeug für Network Engineering, Sysadmin Cisco/MikroTik/Juniper, Firewall, VLAN, Routing, CCNA Cisco-Zertifizierung.

CIDR-Subnetting-Formeln

Dezimal-zu-Binär-Konvertierung: jedes IP-Oktett (0-255) ist 8-Bit-Byte. Beispiel 192.168.1.0 = 11000000.10101000.00000001.00000000. Subnet-Mask /24 = 255.255.255.0.

Netzwerkadresse: IP UND Subnet-Mask. Host-Bits (nach Präfix) alle 0. 192.168.1.50/24 -> 192.168.1.0. NICHT zuweisbar an Host.

Broadcast-Adresse: Netzwerk ODER Wildcard-Mask. Host-Bits alle 1. Für 192.168.1.0/24: Broadcast 192.168.1.255. NICHT zuweisbar an Host.

Nutzbare Hosts: von Netzwerk+1 bis Broadcast-1. Für /24 (256 Adressen): 254 Hosts. RFC 3021 Ausnahmen: /31 Point-to-Point nutzt 2 IPs beide zuweisbar; /32 Single-Host-Route.

Tabelle gängiger CIDR-Präfixe: /8 = 16M IPs, /16 = 65k IPs, /24 = 256 IPs (typische LAN), /28 = 16 IPs (DMZ), /30 = 4 IPs (P2P), /31 = 2 IPs RFC 3021.

Geschichte und Kontext

IP Version 4 (IPv4) wurde 1981 von Vint Cerf und Bob Kahn (RFC 791) bei DARPA standardisiert. Anfangs "Classful"-System: Klasse A (/8 8 Mio. IPs, 126 Netzwerke), Klasse B (/16, 65k IPs), Klasse C (/24, 254 IPs). Schneller Verbrauch motivierte Classless Inter-Domain Routing (CIDR, RFC 1517-1520, 1993). RFC 1918 (1996) reservierte 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 für private Netzwerke. RFC 4632 (2006) konsolidierte CIDR-Standard. RFC 3021 (2000) /31 Point-to-Point. RFC 6598 (2012) Carrier-Grade NAT 100.64.0.0/10. IPv6 (RFC 8200, 2017) ersetzt IPv4 mit 128 Bits. IPv4 erschöpft IANA 2011, regional RIPE/ARIN 2011-2019. Globale Netzwerkindustrie > 350 Mrd. USD. Cisco CCNA/CCNP/CCIE zertifiziert Subnetting-Fähigkeiten. Deutschland: DENIC eG .de Registry, BfDI DSGVO Art 4(1) IP als personenbezogene Daten. BSI Bundesamt Sicherheit IT-Grundschutz.

CIDR-Präfix-Tabelle

  • /8: 16M Adressen - Klasse A, Tier-1-ISP
  • /16: 65k Adressen - große Unternehmen, Universitäten
  • /22: 1024 Adressen - Stockwerk Büro, Stadion
  • /24: 256 Adressen - klassisches Heim/kleines Büro LAN
  • /26: 64 Adressen - Konferenzraum, IoT-Zone
  • /28: 16 Adressen - DMZ-Dienste
  • /29: 8 Adressen - öffentliches ISP-Customer-Subnet
  • /30: 4 Adressen - P2P-Router-Link
  • /31: 2 Adressen - P2P RFC 3021
  • /32: 1 Adresse - Loopback, Anycast

Detaillierte numerische Beispiele

Beispiel 1 - Unternehmens-LAN Berlin /24. CIDR 192.168.10.0/24. Netzwerk: 192.168.10.0. Broadcast: 192.168.10.255. Subnet-Mask: 255.255.255.0. Nutzbarer Host-Bereich: 192.168.10.1 - 192.168.10.254 (254 Hosts). Typisches Standard-Gateway: 192.168.10.1. DHCP-Pool: 192.168.10.100-200. Statische Reserved: 192.168.10.2-99. RFC 1918 Private-Konformität. Cisco IOS Konfiguration.

Beispiel 2 - /22 Supernet Deutsche Telekom Frankfurt. 10.20.0.0/22 = 1024 Adressen, 1022 nutzbare Hosts. Netzwerk 10.20.0.0, Broadcast 10.20.3.255. 4 enthaltene /24-Subnets. OSPF-Area-0-Route-Summary 10.20.0.0/22.

Beispiel 3 - Point-to-Point Router-Router /30. 172.16.255.0/30. Netzwerk 172.16.255.0, Broadcast 172.16.255.3. Hosts: 172.16.255.1 und .2 (2 nutzbar). Für /31 RFC 3021 spart 50% IPs für P2P-Links MPLS Cisco/Juniper.

Beispiel 4 - DMZ-Webdienste /28 Vodafone Deutschland. 195.50.16.16/28 (Vodafone DE öffentlich). Netzwerk 195.50.16.16, Broadcast 195.50.16.31. Host-Bereich .17-.30 (14 nutzbar). Typische kleine DMZ-Konfiguration. Cisco ASA Firewall.

Beispiel 5 - Universität /16 VLSM-Subnetting. TU München 138.246.0.0/16. VLSM: /20 Fakultäten (4094 Hosts), /24 Abteilungen (254 Hosts), /27 Labore (30 Hosts), /30 Inter-Switch-Trunks. Hierarchische Allokation ermöglicht modulare Neuzuweisung. Cisco DNA Center automatisiert.

Grenzen

  1. IPv4 erschöpft IANA 2011, RIRs 2011-2019.
  2. RFC 1918 privat NICHT routbar im öffentlichen Internet.
  3. NAT/PAT bricht End-to-End (VoIP, P2P).
  4. CGNAT-Mobilfunk 100.64.0.0/10 RFC 6598.
  5. Multicast /4 224.0.0.0/4 (Klasse D).
  6. Loopback 127.0.0.0/8 localhost.
  7. Link-local 169.254.0.0/16 APIPA.
  8. Subnet Zero historisch verboten.
  9. VLSM erfordert moderne Router.
  10. IPv6-Übergang Dual-Stack, NAT64.

Häufige Fehler

  1. Netzwerkadresse mit erstem Host verwechseln.
  2. Broadcast einem Host zuweisen.
  3. Überlappende Subnets.
  4. Reservierte Gateway/Loopback/Multicast ignorieren.
  5. Hosts mit 2^n statt 2^n - 2 berechnen.
  6. Subnet-Mask 255.255.255.0 mit /24 verwechseln (äquivalent).
  7. Routing ohne Summary 200 /24 statt 1 /16.
  8. NAT mit überlappenden Privatklassen LAN+VPN.
  9. IPv4 strictly Classful deprecated.
  10. IPv4 mit IPv6 ohne Dual-Stack.

Praktische Anwendungen

  1. Sysadmin / NetAdmin: Firewall, Switch, Router Cisco/MikroTik/Juniper.
  2. Sicherheit: ASA/FortiGate/PaloAlto Firewall-Regeln, VLAN-ACLs.
  3. Cloud: AWS VPC-Subnets, GCP VPC, Azure VNet, Kubernetes Pod CIDR.
  4. Datacenter: Spine-Leaf VXLAN BGP-EVPN, Ansible/Terraform.
  5. ISP: Customer-Zuweisung, BGP-Advertisement, RIPE NCC Datenbank.
  6. VPN: IPsec Site-to-Site, OpenVPN, SSL VPN.
  7. Enterprise WLAN: Multi-VLAN-SSID, Captive Portal, Eduroam.
  8. IoT: dedizierte MQTT-Sensor-Subnets, Zigbee, LoRaWAN-Gateways.
  9. Zertifizierungen: Cisco CCNA/CCNP/CCIE, Juniper, CompTIA Network+.
  10. Konformität: DSGVO Art 4(1) IP als personenbezogene Daten BfDI.

Unterstützung

Fragen: info@calcoi.com. Professionelle Anwendungen: RFC 4632 CIDR, RFC 1918 private Adressen, RFC 6598 CGNAT, RFC 3021 /31 Point-to-Point, Tanenbaum-Wetherall "Computer Networks" 5. Aufl. (Pearson 2013), Forouzan "Data Communications" 5. Aufl., Cisco Press CCNA Studienanleitungen.

Aktualisiert im Juli 2026

Häufig gestellte Fragen

Was bedeutet die CIDR-Notation /24?

CIDR (Classless Inter-Domain Routing, RFC 4632) verwendet /N, wobei N die Anzahl der Netzwerkpräfix-Bits ist. /24 bedeutet erste 24 Bits identifizieren Netzwerk, restliche 8 Bits Hosts. /24 = Subnet-Mask 255.255.255.0 = 256 Gesamtadressen (2^8) = 254 nutzbare Hosts (256 - Netzwerk - Broadcast). Pre-1993 "Classful"-System verwendete feste /8 (Klasse A), /16 (Klasse B), /24 (Klasse C); CIDR führt Flexibilität für effiziente IPv4-Nutzung ein nach Erschöpfung 2011.

Unterschied zwischen Subnet-Mask und Wildcard-Mask?

Subnet-Mask (z.B. 255.255.255.0) hat 1en in Netzwerk-Bits und 0en in Host-Bits. Wildcard (255.255.255.0 invertiert = 0.0.0.255) hat Gegenteil. Subnet-Mask wird für UND mit IP zur Bestimmung der Netzwerkadresse verwendet. Wildcard wird in Cisco/Juniper-ACLs verwendet (deny ip 192.168.1.0 0.0.0.255 = ganzes /24 LAN verbieten). ODER zwischen Netzwerk und Wildcard ergibt Broadcast. Cisco IOS klassische Access-List nutzt Wildcard, RFC 4632 empfiehlt modernes lesbares CIDR /N.

Wie viele Hosts in /24, /28, /30 Subnets?

/24 = 2^8 - 2 = 254 Hosts (256 Gesamtadressen, minus Netzwerk und Broadcast). /28 = 2^4 - 2 = 14 Hosts (16 Gesamt). /30 = 2^2 - 2 = 2 Hosts (4 Gesamt, Router-Router). /31 (RFC 3021) Ausnahme: 2 Hosts beide zuweisbar (kein separates Netzwerk/Broadcast), optimiert P2P-Links. /32 = 1 Host (Loopback). Allgemeine Formel: Hosts = 2^(32-N) - 2 für N <= 30; 2 für /31; 1 für /32. Rechner automatisieren.

Was sind RFC 1918 private Adressen?

RFC 1918 (1996, Rekhter et al, IETF) reserviert drei NICHT-routbare Blöcke im öffentlichen Internet für interne/LAN-Nutzung: 10.0.0.0/8 (private Klasse A, 16M IPs), 172.16.0.0/12 (16 private Klasse B, 1M IPs), 192.168.0.0/16 (256 private Klasse C, 65k IPs). Für Internetzugang ist NAT (Network Address Translation, RFC 3022) erforderlich, das zu öffentlicher ISP-IP übersetzt. Typisches deutsches Heim: Telekom/Vodafone/O2 ISP weist 192.168.1.0/24 Router LAN-Privat zu, NAT zum öffentlichen WAN.

Unterschied zwischen /30 und /31 für Router-Links?

/30 (Subnet-Mask 255.255.255.252) historischer Standard für P2P: 4 Gesamtadressen, 2 nutzbar (Router A, Router B), 2 nicht zuweisbar (Netzwerkadresse, Broadcast). /31 (RFC 3021, 2000, Cisco IOS unterstützt) Optimierung: 2 Gesamtadressen, beide zuweisbar (kein separates Netzwerk/Broadcast). Spart 50% IPs für MPLS-WAN mit Tausenden P2P-Links. Beispiel /31: 172.16.255.0/31 und 172.16.255.1 beide Router. 'ip address' mit 'no broadcast' Cisco-Konfiguration.

Wie macht man VLSM Variable Length Subnet Mask?

VLSM erlaubt Subnets mit unterschiedlichen Präfixen innerhalb desselben Supernets, IP-Allokation basierend auf tatsächlichem Bedarf. Beispiel /16 Universität: /20 große Fakultäten (4094 Hosts), /23 Abteilungen (510 Hosts), /24 klassische LAN (254), /27 Labore (30), /30 P2P-Trunks. Vergleich mit FLSM (festes /24 überall): VLSM vermeidet IP-Verschwendung. Erfordert Router mit OSPF/EIGRP/BGP, die verschiedene Subnets ankündigen (Cisco IOS, MikroTik RouterOS, Juniper Junos). Pre-1993 Classful kein VLSM.

Wie konfiguriert man einen Cisco-Router für /24?

Beispiel Cisco IOS Interface-Konfiguration: 'enable / configure terminal / interface gigabitEthernet 0/1 / ip address 192.168.1.1 255.255.255.0 / no shutdown / end / write memory'. Verifizieren: 'show ip interface brief', 'show running-config interface gi0/1'. Statische Route: 'ip route 0.0.0.0 0.0.0.0 192.168.1.254' (ISP-Standard-Gateway). DHCP-Server: 'ip dhcp pool LAN / network 192.168.1.0 255.255.255.0 / default-router 192.168.1.1 / dns-server 8.8.8.8'. CCNA-Prüfungsthemen.

Formel

network = IP AND subnet_mask
broadcast = network OR (NOT subnet_mask)
mask = 0xFFFFFFFF << (32 - prefix)
total = 2^(32 - prefix)
hosts = 2^(32 - prefix) - 2 (eccetto /31 e /32)
first = network + 1
last = broadcast - 1
RFC 1918: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16
RFC 791 IP; RFC 4632 CIDR; RFC 1918 private; RFC 3021 /31 P2P; RFC 6598 CGN

Kommentare (0)

Noch keine Kommentare. Sei der Erste!