Subnetz-Rechner: CIDR-Notation und Subnetzmasken

31. März 2026 · 12 Min. Lesezeit

Was ist Subnetting und warum es wichtig ist

Subnetting ist die Praxis, ein größeres Netzwerk in kleinere, besser verwaltbare Segmente, sogenannte Subnetze, zu unterteilen. Man kann es sich vorstellen wie die Aufteilung eines großen Wohngebäudes in einzelne Etagen und Einheiten – jedes Subnetz wird zu einem eigenen isolierten Netzwerksegment innerhalb der größeren Netzwerkinfrastruktur.

Ohne Subnetting wären Sie mit massiven, flachen Netzwerken konfrontiert, in denen jedes Gerät potenziell jedes andere Gerät sehen kann. Dies führt zu Sicherheitsalpträumen, Leistungsengpässen und Verwaltungsproblemen. Subnetting löst diese Probleme, indem es logische Grenzen schafft, die Netzwerkeffizienz, Sicherheit und Organisation verbessern.

Moderne Netzwerke sind aus mehreren kritischen Gründen stark auf Subnetting angewiesen:

• Sicherheitsisolierung: Sensible Systeme vom allgemeinen Benutzerverkehr getrennt halten
• Leistungsoptimierung: Broadcast-Verkehr und Netzwerküberlastung reduzieren
• Effiziente IP-Zuweisung: Genau die Anzahl der Adressen zuweisen, die jedes Segment benötigt
• Vereinfachte Fehlerbehebung: Netzwerkprobleme auf bestimmte Segmente isolieren
• Geografische Organisation: Netzwerke nach physischem Standort oder Abteilung trennen

Ob Sie ein kleines Büronetzwerk oder eine standortübergreifende Unternehmensinfrastruktur verwalten, das Verständnis von Subnetting ist grundlegend für Netzwerkdesign und -verwaltung.

CIDR-Notation erklärt

Classless Inter-Domain Routing (CIDR) revolutionierte unsere Denkweise über IP-Adressierung. Vor CIDR waren Netzwerke an starre Klasse-A-, B- und C-Bezeichnungen gebunden, die enorme Mengen an Adressraum verschwendeten. CIDR führte Subnetzmasken variabler Länge ein und gab Netzwerkadministratoren die Flexibilität, Adressraum genau nach Bedarf aufzuteilen.

Die CIDR-Notation verwendet einen Schrägstrich gefolgt von einer Zahl, um anzugeben, wie viele Bits dem Netzwerkteil einer IP-Adresse gewidmet sind. Zum Beispiel bedeutet 192.168.1.0/24, dass die ersten 24 Bits das Netzwerk identifizieren und die verbleibenden 8 Bits für Host-Adressen übrig bleiben.

CIDR-Notation entschlüsseln

Lassen Sie uns 192.168.1.0/24 Schritt für Schritt aufschlüsseln:

• 192.168.1.0 ist die Netzwerkadresse (der Ausgangspunkt)
• /24 gibt an, dass 24 Bits für den Netzwerkteil verwendet werden
• Dies lässt 8 Bits (32 Bits insgesamt - 24 Netzwerkbits) für Host-Adressen übrig
• 8 Bits ergeben 2⁸ = 256 Adressen insgesamt
• Ziehen Sie 2 ab (Netzwerk- und Broadcast-Adressen) = 254 nutzbare Host-Adressen

Die Schönheit von CIDR liegt in seiner Flexibilität. Benötigen Sie ein Netzwerk mit nur 30 Hosts? Verwenden Sie ein /27. Benötigen Sie 500 Hosts? Ein /23 funktioniert perfekt. Sie sind nicht mehr durch das alte klassenbasierte System eingeschränkt, das Sie zu vorgegebenen Größen zwang.

CIDR in der Praxis

Betrachten Sie ein Unternehmen mit drei Abteilungen, die Netzwerkisolierung benötigen. Anstatt drei separate Klasse-C-Netzwerke zuzuweisen (verschwenderisch und unflexibel), können Sie CIDR verwenden, um ein einzelnes Netzwerk aufzuteilen:

• Personalabteilung: 10.0.1.0/27 (30 Hosts) - kleines Team, minimale Geräte
• IT-Abteilung: 10.0.2.0/26 (62 Hosts) - mehr Personal, Server und Ausrüstung
• Gäste-WLAN: 10.0.3.0/25 (126 Hosts) - isoliert von internen Ressourcen

Jede Abteilung erhält genau das, was sie benötigt, nicht mehr und nicht weniger. Diese Präzision macht CIDR so leistungsstark für modernes Netzwerkdesign.

Die Verwendung eines Subnetz-Rechners macht diese Berechnungen sofort möglich und hilft Ihnen, Netzwerklayouts ohne manuelle Binärmathematik zu planen. Es ist besonders nützlich beim Entwerfen komplexer Netzwerke mit mehreren Subnetzen unterschiedlicher Größe.

Subnetzmasken: CIDR aufgeschlüsselt

Eine Subnetzmaske ist der Mechanismus, der Netzwerkgeräten mitteilt, welcher Teil einer IP-Adresse das Netzwerk darstellt und welcher Teil einzelne Hosts darstellt. Während die CIDR-Notation eine bequeme Kurzschreibweise ist, sind Subnetzmasken das, was tatsächlich auf Routern, Switches und Netzwerkschnittstellen konfiguriert wird.

Subnetzmasken verwenden dasselbe gepunktete Dezimalformat wie IP-Adressen: vier durch Punkte getrennte Oktette. Jedes auf "1" gesetzte Bit in der Maske zeigt ein Netzwerkbit an, während jede "0" ein Host-Bit anzeigt.

CIDR in Subnetzmasken umwandeln

So wird die CIDR-Notation in Subnetzmasken übersetzt:

Die Subnetzmaske funktioniert durch eine bitweise UND-Operation mit der IP-Adresse. Wenn ein Gerät feststellen muss, ob sich eine andere IP im selben Netzwerk befindet, wendet es die Subnetzmaske auf beide Adressen an und vergleicht die Ergebnisse.

Die Mathematik verstehen

Lassen Sie uns ein Beispiel mit 192.168.1.100/26 durchgehen:

1. Das /26 bedeutet 26 Bits für das Netzwerk, 6 Bits für Hosts
2. 6 Host-Bits = 2⁶ = 64 Adressen insgesamt
3. Ziehen Sie 2 ab (Netzwerk und Broadcast) = 62 nutzbare Adressen
4. Subnetzmaske: 255.255.255.192
5. Netzwerkadresse: 192.168.1.64
6. Broadcast-Adresse: 192.168.1.127
7. Nutzbarer Bereich: 192.168.1.65 - 192.168.1.126

Die Netzwerkadresse (alle Host-Bits auf 0 gesetzt) identifiziert das Subnetz selbst. Die Broadcast-Adresse (alle Host-Bits auf 1 gesetzt) wird verwendet, um Nachrichten an alle Geräte in diesem Subnetz zu senden. Keine von beiden kann einzelnen Hosts zugewiesen werden.

Gängige Subnetzgrößen und ihre Verwendung

Verschiedene Netzwerkszenarien erfordern unterschiedliche Subnetzgrößen. Die Wahl der richtigen Größe gleicht effiziente Adressnutzung mit Raum für Wachstum aus. Hier ist eine umfassende Aufschlüsselung gängiger Subnetzgrößen und ihrer typischen Anwendungen.

Die richtige Subnetzgröße wählen

Berücksichtigen Sie bei der Auswahl einer Subnetzgröße diese Faktoren:

• Aktuelle Anforderungen: Wie viele Geräte benötigen gerade jetzt Adressen?
• Wachstumsprognose: Was ist Ihr erwartetes Wachstum in den nächsten 3-5 Jahren?
• Adresserhaltung: Arbeiten Sie mit begrenztem Adressraum?
• Netzwerksegmentierung: Benötigen Sie mehrere isolierte Segmente?

Eine gängige Faustregel ist, 30-50% mehr Adressen als Ihre aktuellen Bedürfnisse bereitzustellen, um Wachstum ohne Netzwerk-Neugestaltung zu ermöglichen. Übertreiben Sie es jedoch nicht – ein /16-Netzwerk für 50 Geräte ist verschwenderisch und erzeugt unnötige Broadcast-Domänen.

Subnetze für besondere Zwecke

Einige Subnetzgrößen dienen spezifischen technischen Zwecken:

• /32: Einzelne Host-Adresse, verwendet für Loopback-Schnittstellen und spezifische Host-Routen
• /31: Punkt-zu-Punkt-Verbindungen (RFC 3021), spart eine Adresse pro Verbindung im Vergleich zu /30
• /30: Traditionelle Punkt-zu-Punkt-Verbindungen zwischen Routern
• /29: Ideal für kleine Server-Cluster oder Verwaltungsnetzwerke

Für die meisten Unternehmensumgebungen bleiben /24-Netzwerke der optimale Punkt – groß genug für typische Abteilungsgrößen, klein genug, um Broadcast-Verkehr zu begrenzen, und leicht zu merken und zu verwalten.

Wie man Subnetze manuell berechnet

Während Tools wie unser Subnetz-Rechner den Prozess sofort erledigen, hilft Ihnen das Verständnis der manuellen Berechnung, Probleme zu beheben und Netzwerke effektiver zu entwerfen. Lassen Sie uns den Prozess Schritt für Schritt durchgehen.

Schritt 1: Bestimmen Sie Ihre Anforderungen

Beginnen Sie damit, zu ermitteln, wie viele Subnetze Sie benötigen und wie viele Hosts pro Subnetz. Angenommen, Sie haben das Netzwerk 172.16.0.0/16 und müssen 8 Subnetze mit jeweils mindestens 2000 Hosts erstellen.

Schritt 2: Subnetz-Bits berechnen

Um 8 Subnetze zu erstellen, benötigen Sie 3 Bits (2³ = 8). Diese Bits werden vom Host-Teil "geliehen" und zum Netzwerkteil hinzugefügt.

Original: /16 (16 Netzwerkbits)
3 Bits hinzufügen: /19 (19 Netzwerkbits)
Verbleibend für Hosts: 13 Bits (32 - 19 = 13)

Schritt 3: Host-Kapazität überprüfen

Mit 13 Host-Bits: 2¹³ = 8192 Adressen insgesamt
Ziehen Sie 2 ab (Netzwerk und Broadcast) = 8190 nutzbare Hosts pro Subnetz

Dies übertrifft unsere Anforderung von 2000 Hosts, also funktioniert /19 perfekt.

Schritt 4: Subnetz-Bereiche berechnen

Die Subnetzmaske für /19 ist 255.255.224.0. Der Inkrementwert ist 256 - 224 = 32 im dritten Oktett.

Ihre 8 Subnetze wären:

1. 172.16.0.0/19 (172.16.0.1 - 172.16.31.254)
2. 172.16.32.0/19 (172.16.32.1 - 172.16.63.254)
3. 172.16.64.0/19 (172.16.64.1 - 172.16.95.254)
4. 172.16.96.0/19 (172.16.96.1 - 172.16.127.254)
5. 172.16.128.0/19 (172.16.128.1 - 172.16.159.254)
6. 172.16.160.0/19 (172.16.160.1 - 172.16.191.254)
7. 172.16.192.0/19 (172.16.192.1 - 172.16.223.254)
8. 172.16.224.0/19 (172.16.224.1 - 172.16.255.254)

Binärmethode für Präzision

Für vollständige Genauigkeit, besonders bei komplexen Subnetzen, in Binär umwandeln:

Beispiel: Ist 192.168.1.75 im Subnetz 192.168.1.64/26?

IP-Adresse:    192.168.1.01001011 (75)
Subnetzmaske:  255.255.255.11000000 (/26)
Netzwerk:      192.168.1.01000000 (64)
Broadcast:     192.168.1.01111111 (127)

Da 75 zwischen 64 und 127 liegt, ja, es ist in diesem Subnetz. Der nutzbare Bereich ist 192.168.1.65 - 192.168.1.126.

Strategische Vorteile des Subnetting

Subnetting ist nicht nur eine technische Übung – es liefert greifbare geschäftliche und betriebliche Vorteile, die sich direkt auf Netzwerkleistung, Sicherheit und Verwaltbarkeit auswirken.

Verbesserte Sicherheitslage

Subnetting schafft natürliche Sicherheitsgrenzen innerhalb Ihres Netzwerks. Durch die Isolierung verschiedener Arten von Verkehr und Systemen begrenzen Sie den Explosionsradius von Sicherheitsvorfällen.

• Sensible Daten segmentieren: Finanzsysteme, Personaldatenbanken und Kundendaten auf isolierten Subnetzen mit strengen Zugriffskontrollen halten
• Fort