Glossar
Subnetzmaske
Eine Subnetzmaske trennt den Netzwerkteil einer IPv4-Adresse vom Hostteil; 255.255.255.0 ist dasselbe wie ein /24-Präfix.
Was eine Subnetzmaske ist
Eine IPv4-Adresse hat 32 Bit, und eine Subnetzmaske ist ein zweiter 32-Bit-Wert, der markiert, welche dieser Bits das Netzwerk identifizieren und welche den Host darin. Binär ist die Maske eine Folge von Einsen gefolgt von einer Folge von Nullen. In Punktschreibweise ist 255.255.255.0 24 Einsen und 8 Nullen: Die ersten drei Oktette der Adresse sind das Netzwerk, das letzte Oktett der Host. 255.255.0.0 sind 16 Einsen; 255.255.255.128 sind 25 Einsen.
Maske und CIDR-Notation drücken dasselbe aus. 192.168.1.0 mit Maske 255.255.255.0 ist 192.168.1.0/24. Die Schrägstrich-Form ist kürzer und wird in Routing-Tabellen und Registries verwendet; die Punktform tippen Sie noch in viele Netzwerkeinstellungsdialoge.
Wie sie genutzt wird
Ein Gerät vergleicht seine eigene Adresse mit einer Zieladresse anhand der Maske. Stimmen die Netzwerkbits überein, liegt das Ziel im lokalen Netzwerk, und das Gerät sendet das Paket direkt. Weichen sie ab, geht das Paket an das Standard-Gateway. Eine falsche Maske ist die klassische Ursache für eine Maschine, die manche Nachbarn erreicht und andere nicht.
Innerhalb eines Subnetzes ist die erste Adresse (alle Host-Bits null) die Netzwerkadresse und die letzte (alle Host-Bits eins) die Broadcast-Adresse; keine wird einem Gerät zugewiesen. Ein /24 hat daher 254 nutzbare Adressen, nicht 256. Punkt-zu-Punkt-Verbindungen nutzen /31 mit beiden Adressen nutzbar, und /32 bezeichnet einen einzelnen Host.
Warum es wichtig ist
Wer Lookup-Ergebnisse liest, erfährt aus der Maske, wie groß der Block ist, der eine Adresse enthält. Eine Proxy-Adresse in einem /29, das auf ein kleines Unternehmen registriert ist, sieht anders aus als eine in einem /16 eines nationalen Anbieters. Wer ein Netzwerk, VPN oder einen Proxy-Server konfiguriert: Die Maske entscheidet, welcher Verkehr lokal bleibt und welcher durch den Tunnel geht, und ein Fehler hier ist einer der Wege, auf denen Split-Tunnel-Leaks entstehen.
So prüfen Sie es
Der Subnetz-Rechner wandelt zwischen Punktmasken und Präfixlängen um und zeigt Netzwerkadresse, Broadcast-Adresse, Wildcard-Maske, ersten und letzten nutzbaren Host und Hostanzahl für jeden Block. Der IP-Lookup zeigt das angekündigte Präfix, das eine Adresse enthält — die Maske, mit der das Internet dorthin routet.
Ein häufiges Missverständnis
Subnetzmasken sind ein IPv4-Konzept. IPv6 nutzt nur Präfixlängen, geschrieben als /64 und so weiter; es gibt keine Punktmaske zum Eintippen.