So funktioniert dieses Tool
Geben Sie eine Adresse mit Präfixlänge in CIDR-Form ein, etwa 10.20.30.40/22 oder 2001:db8:abcd::/48. Die Berechnung findet vollständig in Ihrem Browser per JavaScript statt; keine eingegebene Adresse verlässt Ihren Computer, und das Tool funktioniert nach dem Laden auch offline.
Die Mathematik ist binär. Eine IPv4-Adresse hat 32 Bit, eine IPv6-Adresse 128. Die Präfixlänge sagt, wie viele führende Bits zum Netzwerk gehören. Der Rechner bildet daraus die Maske, führt ein bitweises UND mit der Adresse aus, um die Netzwerkadresse zu finden, setzt jedes Host-Bit auf 1 für die letzte Adresse und leitet alles Weitere aus diesen beiden Werten ab: ersten und letzten nutzbaren Host, Anzahl der Adressen, Subnetzmaske und Wildcard-Maske.
Für IPv6 gelten dieselben Schritte mit 128-Bit-Werten. Das Tool expandiert die komprimierte Form (::) in alle 8 Gruppen, berechnet erste und letzte Adresse des Präfixes und zeigt das Ergebnis komprimiert und ausgeschrieben. Präfixlängen bis /128 werden akzeptiert. Die Glossareinträge CIDR und Subnetzmaske erklären die Hintergründe.
So lesen Sie das Ergebnis
Netzwerkadresse. Die erste Adresse des Blocks, mit allen Host-Bits auf 0. Sie benennt das Subnetz in Routing-Tabellen und Firewall-Regeln und wird keinem Gerät zugewiesen.
Broadcast-Adresse (IPv4). Die letzte Adresse des Blocks, mit allen Host-Bits auf 1. Pakete dorthin erreichen jeden Host im Subnetz. Ebenfalls keinem Gerät zugewiesen.
Nutzbarer Hostbereich. Alles dazwischen. Bei einem /24 ist das .1 bis .254. Das Standard-Gateway ist konventionell die erste oder letzte nutzbare Adresse, aber nichts erzwingt das.
Anzahl der Hosts. Gesamtadressen minus 2 bei IPv4. /31 und /32 sind Sonderfälle: ein /31 wird für Punkt-zu-Punkt-Verbindungen mit beiden nutzbaren Adressen verwendet, ein /32 ist eine einzelne Adresse.
Subnetzmaske und Wildcard-Maske. Die Maske in Punktschreibweise, etwa 255.255.252.0 für ein /22, und ihre Umkehrung 0.0.3.255 für Zugriffslisten und manche Routing-Protokoll-Konfigurationen.
Adressen gesamt. Die Größe des Blocks inklusive Netzwerk- und Broadcast-Adresse. Jeder Schritt kürzer im Präfix verdoppelt sie.
IPv6-Ergebnisse. Präfix, erste und letzte Adresse, Gesamtzahl der Adressen sowie ausgeschriebene und komprimierte Notation. Kein Broadcast, kein Abzug nutzbarer Hosts.
IPv4-Präfixlängen im Überblick
| Präfix | Subnetzmaske | Adressen | Nutzbare Hosts | Typische Verwendung |
|---|---|---|---|---|
| /8 | 255.0.0.0 | 16.777.216 | 16.777.214 | Die alte Klasse A; der private Bereich 10.0.0.0/8 |
| /16 | 255.255.0.0 | 65.536 | 65.534 | Die alte Klasse B; der private Bereich 192.168.0.0/16 als Ganzes |
| /20 | 255.255.240.0 | 4.096 | 4.094 | Ein Campus oder eine Cloud-VPC |
| /22 | 255.255.252.0 | 1.024 | 1.022 | Ein großes Büro oder ein Cloud-Subnetz |
| /24 | 255.255.255.0 | 256 | 254 | Das Standard-LAN; der kleinste Block, den die meisten Anbieter routen |
| /25 | 255.255.255.128 | 128 | 126 | Ein halbes /24 |
| /26 | 255.255.255.192 | 64 | 62 | Ein kleines Büro |
| /27 | 255.255.255.224 | 32 | 30 | Ein Server-Rack oder eine kleine Filiale |
| /28 | 255.255.255.240 | 16 | 14 | Eine Handvoll Server |
| /29 | 255.255.255.248 | 8 | 6 | Die übliche Größe eines statischen Blocks vom Anbieter |
| /30 | 255.255.255.252 | 4 | 2 | Eine Punkt-zu-Punkt-Verbindung, ältere Art |
| /31 | 255.255.255.254 | 2 | 2 (Sonderfall) | Eine Punkt-zu-Punkt-Verbindung, moderne Art |
| /32 | 255.255.255.255 | 1 | 1 (Host) | Eine Einzelhost-Route oder eine Firewall-Regel für eine Adresse |
IPv6-Präfixlängen im Überblick
| Präfix | Was es üblicherweise ist |
|---|---|
| /32 | Eine Zuweisung an einen Internetanbieter von einer regionalen Registry |
| /48 | Ein Standort: eine Organisation oder ein Kundenstandort, mit 65.536 /64-Subnetzen |
| /56 | Eine typische Privat- oder Kleinunternehmenszuweisung, mit 256 /64-Subnetzen |
| /64 | Ein LAN oder VLAN; die feste Größe für die Adress-Autokonfiguration |
| /127 | Eine Punkt-zu-Punkt-Verbindung zwischen Routern |
| /128 | Eine einzelne Adresse |
So teilen Sie ein Netzwerk in Subnetze
- Entscheiden Sie, wie viele Subnetze Sie brauchen und wie viele Hosts das größte aufnehmen muss. Lassen Sie Platz zum Wachsen; späteres Umnummerieren ist mühsam.
- Finden Sie das kleinste Präfix, das das größte Subnetz fasst. Für 100 Hosts passt ein /25 (126 nutzbar); für 300 brauchen Sie ein /23.
- Geben Sie die Netzwerkadresse Ihres Elternblocks mit dieser Präfixlänge ein. Das Ergebnis ist das erste Subnetz; addieren Sie seine Gesamtadresszahl zur Netzwerkadresse für das zweite, und wiederholen Sie das, bis der Elternblock aufgebraucht ist.
- Weisen Sie die Subnetze ihren Zwecken zu und notieren Sie die Gateway-Adresse für jedes.
- Bei Subnetzen verschiedener Größe das größte zuerst vom Anfang des Blocks zuweisen, dann den Rest für die kleineren aufteilen. Dieser variable Ansatz vermeidet verschwendeten Adressraum.
- Übertragen Sie das Ergebnis mit exakt der Netzwerkadresse und Maske aus dem Rechner in die Schnittstellenkonfiguration des Routers, die DHCP-Bereiche und die Firewall-Regeln; ein Fehler in der Maske ist die häufigste Ursache für Hosts, die manche Nachbarn erreichen und andere nicht.
Bei IPv6 entfällt die Host-Arithmetik. Geben Sie jedem LAN ein /64 und planen Sie auf der Ebene, wie viele /64 Sie brauchen; ein /56 oder /48 vom Anbieter hält fast immer weit mehr, als Sie nutzen werden.
Prüfen, ob zwei Adressen im selben Subnetz liegen
Geben Sie die erste Adresse mit der Präfixlänge des Subnetzes ein und notieren Sie die Netzwerkadresse. Dasselbe für die zweite. Ergeben beide dieselbe Netzwerkadresse, liegen sie im selben Subnetz und können direkt miteinander sprechen; wenn nicht, läuft der Verkehr über einen Router. Diese einzelne Prüfung löst einen großen Teil der Probleme vom Typ „kann einen Host pingen, aber nicht den anderen“. Derselbe Test sagt, ob eine Adresse in einen vorgegebenen Bereich fällt, etwa eine Cloud-Security-Group-Regel oder den dokumentierten Block eines Anbieters. Für Netzwerke, die öffentliche Bereiche ankündigen, zeigen ASN-Lookup und WHOIS-Lookup die öffentliche Sicht.
Ein Rechenbeispiel
Nehmen Sie die Adresse 192.168.10.77 mit Präfixlänge 26. Die Maske für /26 hat 26 Eins-Bits gefolgt von 6 Null-Bits, also 255.255.255.192. Das letzte Oktett der Adresse, 77, ist binär 01001101; die obersten 2 Bits behalten und den Rest löschen ergibt 01000000, also 64. Die Netzwerkadresse ist daher 192.168.10.64. Die 6 Host-Bits auf 1 setzen ergibt 01111111, also 127 — die Broadcast-Adresse ist 192.168.10.127. Die nutzbaren Hosts reichen von 192.168.10.65 bis 192.168.10.126, 62 insgesamt, und die Wildcard-Maske ist 0.0.0.63.
Derselbe Block teilt sich in 4 Subnetze zu je /28: .64 bis .79, .80 bis .95, .96 bis .111 und .112 bis .127, jedes mit 14 nutzbaren Hosts. Geben Sie 192.168.10.64/28 ein, um das erste zu sehen, und addieren Sie 16, die Größe eines /28, für die nächste Netzwerkadresse.
Private und besondere Adressbereiche
| Bereich | Zweck |
|---|---|
| 10.0.0.0/8 | Private Netzwerke, der größte Block; üblich in Unternehmen und bei Cloud-Anbietern |
| 172.16.0.0/12 | Private Netzwerke; oft von Container-Plattformen und Heimroutern genutzt |
| 192.168.0.0/16 | Private Netzwerke; der übliche Heim- und Kleinbürobereich |
| 100.64.0.0/10 | Gemeinsamer Adressraum für Carrier-Grade NAT bei Anbietern |
| 169.254.0.0/16 | Link-Local; selbst zugewiesen, wenn kein DHCP-Server antwortet |
| 127.0.0.0/8 | Loopback; immer die lokale Maschine |
| fe80::/10 | IPv6-Link-Local; auf jeder IPv6-Schnittstelle vorhanden |
| fc00::/7 | IPv6 Unique Local Addresses, das private Gegenstück für IPv6 |
Eine Adresse aus einem der privaten Bereiche ist aus dem Internet unsichtbar — deshalb zeigt die eigene Adresse innerhalb des Netzwerks eine andere Zahl als die öffentliche Adresse, die eine Website sieht. Der IP-Lookup zeigt die öffentliche.
Grenzen dieses Tools
- Der Rechner führt Arithmetik aus. Er prüft nicht, ob eine Adresse in Gebrauch, ein Netzwerk erreichbar oder ein Block im Internet geroutet ist.
- Bei /31 und /32 hängt die Zahl nutzbarer Hosts von der Konvention ab; die klassische Formel ergibt 0, moderne Punkt-zu-Punkt-Verbindungen nutzen beide Adressen eines /31.
- Adressklassen (A, B, C) sind nicht Teil des Ergebnisses. Klassenbasierte Adressierung wird im Internet seit Jahrzehnten nicht mehr verwendet.
- Reservierte und besondere Bereiche werden wie jeder andere Block berechnet und nicht markiert.
- IPv6-Ergebnisse zeigen die Gesamtzahl der Adressen ohne Abzug.
- Sehr große IPv6-Blöcke haben Adresszahlen mit bis zu 39 Stellen; sie werden vollständig angezeigt, sind aber praktisch selten bedeutsam.
- Die Seite braucht JavaScript.