Subnetzrechner
IPv4-Subnetze, Netzwerkbereiche und CIDR-Notation berechnen
Eingabe und Optionen
Schnellvorgaben und Beispiele
Läuft in Ihrem Browser. Ihre Eingaben bleiben auf diesem Gerät.
Ergebnisse
Geben Sie Ihre Werte ein, um das Ergebnis zu sehen.
Über den IPv4-Subnetzrechner
Unser kostenloser IPv4-Subnetzrechner führt bitgenaue Subnetzberechnungen für jede IP-Adresse und jede CIDR-Präfixlänge durch. Geben Sie eine IP-Adresse ein, wählen Sie eine Subnetzmaske mit dem interaktiven CIDR-Regler oder tippen Sie eine Maske in Punktschreibweise ein, und sehen Sie sofort Netzwerkadresse, Broadcast-Adresse, nutzbaren Host-Bereich, Wildcard-Maske, IP-Klasse und die Binärdarstellungen. Das ist ein unverzichtbares Tool für Netzwerktechniker, Systemadministratoren und alle, die mit IP-Adressierung und Subnetting arbeiten.
Der Rechner verwendet bitweise JavaScript-Operatoren, um präzise binäre AND-, OR- und NOT-Operationen auf 32-Bit-IP-Adressen auszuführen. So sind die Ergebnisse für jedes CIDR-Präfix von /0 bis /32 mathematisch korrekt. Die gesamte Subnetz-Mathematik, einschließlich der Ableitung der Netzwerkadresse (IP AND Maske), der Berechnung der Broadcast-Adresse (Netzwerk OR NOT Maske) und der Formeln für die Hostanzahl, wird vollständig in Ihrem Browser ohne Serverkommunikation berechnet.
Ob Sie ein Firmennetzwerk entwerfen, Firewall-Regeln konfigurieren, für die Zertifizierung zum CCNA oder zu CompTIA Network+ lernen oder einfach wissen möchten, wie viele nutzbare Hosts in ein /27-Subnetz passen: Dieses Tool liefert sofort verlässliche Antworten in einer übersichtlichen Darstellung mit Binäraufschlüsselungen und Schnellwahl-Schaltflächen für gängige Subnetzgrößen.
Hauptfunktionen
- Bitgenaue Berechnungen: Nutzt native bitweise JavaScript-Operatoren mit vorzeichenlosem Rechtsshift (>>>0) für korrekte vorzeichenlose 32-Bit-Arithmetik bei jeder IP-Adresse und Maske
- CIDR-Regler: Interaktiver Bereichsregler von /0 bis /32, der die Subnetzmaske in Punktschreibweise und alle Berechnungen sofort aktualisiert
- Eingabe in Punktschreibweise: Geben Sie Subnetzmasken in Punktschreibweise ein (z. B. 255.255.255.0) mit automatischer CIDR-Umrechnung und Maskenprüfung
- Schnellwahl-Schaltflächen: Schaltflächen für die am häufigsten verwendeten CIDR-Präfixe mit einem Klick: /8, /16, /24, /25, /26, /27 und /28
- Vollständige Subnetzdetails: Netzwerkadresse, Broadcast-Adresse, erster und letzter nutzbarer Host, Gesamtzahl der Hosts, nutzbare Hosts, Subnetzmaske, Wildcard-Maske und CIDR-Notation
- Erkennung der IP-Klasse: Erkennt automatisch die klassenbasierte IP-Adressklasse (A, B, C, D oder E) mit den zugehörigen Adressbereichen
- Erkennung privater und öffentlicher Adressen: Stellt fest, ob die IP-Adresse im privaten Adressraum nach RFC 1918 (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) liegt oder öffentlich routbar ist
- Binärdarstellungen: Vollständige Binäraufschlüsselung von IP-Adresse, Subnetzmaske, Netzwerkadresse und Broadcast-Adresse zu Lern- und Debugging-Zwecken
- Behandlung von Sonderfällen: Korrektes Verhalten bei /31-Subnetzen (Punkt-zu-Punkt-Verbindungen nach RFC 3021) und /32-Subnetzen (einzelner Host)
- Eingabeprüfung: Echtzeitprüfung des Formats der IP-Adresse und der Zusammenhängigkeit der Subnetzmaske mit klaren Fehlermeldungen
So funktioniert Subnetting
Subnetting bedeutet, ein größeres IP-Netzwerk in kleinere, besser handhabbare Teilnetze (Subnetze) aufzuteilen. Jede IPv4-Adresse ist eine 32-Bit-Zahl, die in einen Netzwerkanteil und einen Hostanteil gegliedert ist. Die Subnetzmaske legt fest, wo diese Trennung liegt: Bits mit dem Wert 1 bilden den Netzwerkanteil, Bits mit dem Wert 0 den Hostanteil.
- Netzwerkadresse: Ergibt sich aus einem bitweisen AND von IP-Adresse und Subnetzmaske. Sie kennzeichnet das Subnetz selbst und kann keinem Host zugewiesen werden.
- Broadcast-Adresse: Ergibt sich aus einem bitweisen OR von Netzwerkadresse und invertierter Subnetzmaske (Wildcard-Maske). Pakete an diese Adresse erreichen alle Hosts im Subnetz.
- Nutzbarer Host-Bereich: Alle Adressen zwischen Netzwerk + 1 (erster nutzbarer Host) und Broadcast - 1 (letzter nutzbarer Host). Bei einem /24-Subnetz ergibt das 254 nutzbare Adressen.
- Wildcard-Maske: Das bitweise NOT der Subnetzmaske. Wird in Zugriffskontrolllisten (ACLs) auf Routern verwendet, um festzulegen, welche Bits einer Adresse verglichen werden sollen.
- Hostanzahl: Bei einer Präfixlänge von N beträgt die Gesamtzahl der Adressen 2^(32-N). Die nutzbaren Hosts ergeben sich aus der Gesamtzahl minus 2 (Netzwerk und Broadcast), außer in den Sonderfällen /31 und /32.
CIDR-Notation verstehen
CIDR (Classless Inter-Domain Routing) stellt eine IP-Adresse und die zugehörige Präfixlänge des Netzwerks im Format Adresse/Präfix dar. Zum Beispiel bedeutet 192.168.1.0/24, dass die ersten 24 Bits den Netzwerkanteil bilden und 8 Bits für Hostadressen übrig bleiben (256 Adressen insgesamt, 254 nutzbar). CIDR hat das ältere klassenbasierte Adresssystem (Klasse A, B, C) abgelöst, um den IP-Adressraum flexibler zu vergeben, Verschwendung zu verringern und die Erschöpfung des IPv4-Adressvorrats zu verlangsamen.
Die Präfixlänge entspricht direkt der Anzahl der zusammenhängenden 1-Bits in der Subnetzmaske. Ein /24-Präfix entspricht der Maske 255.255.255.0 (binär 24 Einsen gefolgt von 8 Nullen). Ein /16-Präfix entspricht 255.255.0.0 und ein /8-Präfix 255.0.0.0. Kürzere Präfixe ergeben größere Netzwerke mit mehr Hosts, längere Präfixe ergeben kleinere, gezielter zugeschnittene Subnetze.
IP-Adressklassen
Obwohl CIDR die klassenbasierte Adressierung weitgehend abgelöst hat, bleibt das Verständnis der IP-Klassen für Zertifizierungsprüfungen, ältere Netzwerkentwürfe und die Zuweisung von Standard-Subnetzmasken wichtig:
- Klasse A (0.0.0.0 - 127.255.255.255): Das erste Bit ist 0. Standardmaske /8. Ausgelegt für sehr große Netzwerke mit bis zu 16,7 Millionen Hosts pro Netzwerk. Privater Bereich: 10.0.0.0/8.
- Klasse B (128.0.0.0 - 191.255.255.255): Die ersten zwei Bits sind 10. Standardmaske /16. Unterstützt bis zu 65.534 Hosts pro Netzwerk. Privater Bereich: 172.16.0.0/12.
- Klasse C (192.0.0.0 - 223.255.255.255): Die ersten drei Bits sind 110. Standardmaske /24. Unterstützt bis zu 254 Hosts pro Netzwerk. Privater Bereich: 192.168.0.0/16.
- Klasse D (224.0.0.0 - 239.255.255.255): Die ersten vier Bits sind 1110. Reserviert für Multicast-Gruppen. Wird nicht für die normale Host-Adressierung verwendet.
- Klasse E (240.0.0.0 - 255.255.255.255): Die ersten vier Bits sind 1111. Reserviert für experimentelle und künftige Zwecke.
Anwendungsfälle
- Netzwerkdesign: Planen Sie die IP-Adressvergabe für Bürogebäude, Rechenzentren und Campusnetzwerke, indem Sie die passende Subnetzgröße für jedes VLAN oder jede Abteilung bestimmen.
- Firewall-Konfiguration: Berechnen Sie die Netzwerk- und Wildcard-Masken, die für Zugriffskontrolllisten (ACLs) und Firewall-Regeln nötig sind, um Datenverkehr zu bestimmten Subnetzen zu erlauben oder zu blockieren.
- Lernen für CCNA und CompTIA: Üben Sie Subnetting-Berechnungen für Netzwerk-Zertifizierungsprüfungen und kontrollieren Sie Ihre manuelle Arbeit sofort anhand der Binärdarstellung.
- Fehlersuche: Prüfen Sie, ob zwei Hosts im selben Subnetz liegen, kontrollieren Sie Broadcast-Adressen und bestätigen Sie, dass Routingtabelleneinträge korrekt konfiguriert sind.
- Cloud-Infrastruktur: Entwerfen Sie VPC-Subnetze in AWS, Azure oder GCP, indem Sie die passenden CIDR-Blockgrößen für öffentliche Subnetze, private Subnetze und Datenbankebenen bestimmen.
- Heimnetzwerk: Verstehen Sie die Subnetzkonfiguration Ihres Heimrouters, ermitteln Sie, wie viele Geräte sich verbinden können, und planen Sie statische IP-Zuweisungen.
- Sicherheitsaudits: Stellen Sie bei der Prüfung von Netzwerkprotokollen und Sicherheitswarnungen fest, ob IP-Adressen in privaten Bereichen (RFC 1918) liegen oder öffentlich routbar sind.
- Dokumentation: Erzeugen Sie genaue Subnetzdetails für die Netzwerkdokumentation, Einträge der IP-Adressverwaltung (IPAM) und Change-Management-Tickets.
Häufig gestellte Fragen
Was ist eine Subnetzmaske?
Eine Subnetzmaske ist eine 32-Bit-Zahl, die eine IP-Adresse in einen Netzwerkanteil und einen Hostanteil teilt. Die Maske besteht aus zusammenhängenden 1-Bits (Netzwerkteil), gefolgt von zusammenhängenden 0-Bits (Hostteil). Zum Beispiel sind 255.255.255.0 binär 24 Einsen gefolgt von 8 Nullen, in CIDR-Notation als /24 geschrieben.
Warum kann ich die Netzwerk- und die Broadcast-Adresse nicht für Hosts verwenden?
Die Netzwerkadresse (alle Host-Bits auf 0) kennzeichnet das Subnetz selbst und wird in Routingtabellen verwendet. Die Broadcast-Adresse (alle Host-Bits auf 1) dient dazu, Pakete gleichzeitig an alle Hosts im Subnetz zu senden. Würde man einem Host eine dieser Adressen zuweisen, käme es zu Routing- und Zustellungskonflikten.
Wofür wird ein /31-Subnetz verwendet?
Ein /31-Subnetz (RFC 3021) wird für Punkt-zu-Punkt-Verbindungen zwischen zwei Routern verwendet. Da Punkt-zu-Punkt-Verbindungen nur zwei Endpunkte haben und keine Netzwerk- oder Broadcast-Adresse benötigen, sind beide Adressen des /31 nutzbar, was auf Backbone-Verbindungen IP-Adressraum spart.
Was ist eine Wildcard-Maske?
Eine Wildcard-Maske ist die bitweise Umkehrung einer Subnetzmaske. Für ein /24-Netzwerk (Maske 255.255.255.0) lautet die Wildcard-Maske 0.0.0.255. Wildcard-Masken werden in Router-ACLs und OSPF-Konfigurationen verwendet, um festzulegen, welche Bits einer IP-Adresse übereinstimmen müssen (0-Bits) und welche variieren dürfen (1-Bits).
Ist dieser Rechner kostenlos und privat?
Ja. Dieser Subnetzrechner ist vollständig kostenlos und erfordert keine Registrierung. Alle Berechnungen werden vollständig in Ihrem Browser mit clientseitigem JavaScript durchgeführt. IP-Adressen oder Netzwerkdaten werden zu keinem Zeitpunkt an einen Server übertragen.
Was ist der Unterschied zwischen privaten und öffentlichen IP-Adressen?
Private IP-Adressen (definiert in RFC 1918) sind für die interne Nutzung in Organisationen reserviert und im öffentlichen Internet nicht routbar. Die drei privaten Bereiche sind 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16. Öffentliche IP-Adressen sind weltweit eindeutig und im Internet routbar. Mit Network Address Translation (NAT) können Geräte mit privaten Adressen über eine öffentliche Adresse auf das Internet zugreifen.
Tipps und bewährte Vorgehensweisen
- Subnetze passend dimensionieren: Wählen Sie das kleinste Subnetz, das Ihre aktuelle Hostanzahl plus 20-30 % Wachstum aufnimmt. Zu große Zuweisungen verschwenden Adressraum, zu kleine erzwingen eine mühsame Neuadressierung.
- Binäransicht zum Lernen nutzen: Wer die Binärdarstellungen von IP-Adressen und Masken untersucht, entwickelt ein sicheres Gefühl für Subnetting und löst Aufgaben in Zertifizierungsprüfungen schneller.
- VLANs einplanen: Ordnen Sie jedem VLAN ein eigenes Subnetz zu. Ein gängiges Muster ist /24 für Benutzer-VLANs, /28 oder /29 für Verwaltungsnetzwerke und /30 oder /31 für Punkt-zu-Punkt-Verbindungen zwischen Routern.
- Alles dokumentieren: Halten Sie für jedes Subnetz in Ihrem IP-Adressverwaltungssystem Netzwerkadresse, CIDR-Notation, nutzbaren Bereich, Gateway (typischerweise der erste oder letzte nutzbare Host) und Verwendungszweck fest.
- Adressen einheitlich reservieren: Legen Sie eine feste Konvention fest, etwa die erste nutzbare Adresse als Standardgateway und die letzten Adressen für Infrastrukturgeräte (DNS- und DHCP-Server) zu verwenden.
- Intern private Adressen verwenden: Nutzen Sie den privaten Adressraum nach RFC 1918 für interne Netzwerke und NAT für den Internetzugang. Das schont öffentliche IP-Adressen und bietet eine zusätzliche Sicherheitsebene.