Subnetzrechner

Aus einer Adresse und einer Präfixlänge in CIDR-Notation werden Maske, Netzadresse, Broadcast-Adresse, nutzbarer Bereich und Adressanzahl berechnet.

Die gesamte Berechnung läuft in Ihrem Browser; es wird nichts an einen Server gesendet.

Was berechnet wird und wo

Die gesamte Berechnung läuft in Ihrem Browser. Es wird nichts an einen Server gesendet, es gibt keine Netzwerkabfrage, und das Werkzeug funktioniert nach dem Laden der Seite auch ohne Verbindung. Aus einer Adresse und einer Präfixlänge in CIDR-Notation ergeben sich Maske, Netzadresse, Broadcast-Adresse, nutzbarer Bereich und Anzahl der Hosts.

Zur Erinnerung, was das Präfix bedeutet: /24 heißt, die ersten 24 Bit bezeichnen das Netz und die verbleibenden 8 den Host; das ergibt 256 Adressen, von denen in IPv4 254 nutzbar sind, weil die erste das Netz benennt und die letzte die Broadcast-Adresse ist.

Die Fälle, die regelmäßig verwirren

In IPv4 trägt die einfache Subtraktion zweier Adressen für fast den ganzen Bereich, aber nicht für die längsten Präfixe. Ein /31 hat keine im üblichen Sinn nutzbare Netz- und Broadcast-Adresse: Es wird für Punkt-zu-Punkt-Verbindungen verwendet, bei denen beide Adressen den zwei Enden zugewiesen werden. Ein /32 bezeichnet eine einzelne Adresse und ist bei Host-Routen und Firewallregeln der Normalfall.

IPv6 funktioniert anders: Es gibt keine Broadcast-Adresse, und innerhalb eines Subnetzes werden Adressen nicht auf dieselbe Weise reserviert; ein /64 enthält deshalb eine Menge Adressen, die aufzuzählen keinen Sinn ergibt. Üblich ist, jedem Segment ein /64 zuzuweisen, auch wenn das übertrieben wirkt, weil die automatische Adresskonfiguration davon ausgeht.

Wozu es in der Praxis dient

Übliche Anwendungen sind: ein Subnetz vor der Einrichtung zu dimensionieren, zu prüfen ob zwei Adressen im selben Netz liegen, Firewallregeln oder Zugriffslisten zu schreiben, die genau den gewünschten Bereich abdecken, und vor dem Verbinden zweier Netze sicherzustellen, dass sich zwei Blöcke nicht überschneiden.

Der letzte Fall verursacht praktisch die meisten Probleme: Zwei Standorte, die beide 192.168.1.0/24 nutzen, lassen sich ohne Adressumsetzung nicht miteinander verbinden, und der Konflikt zeigt sich erst, wenn der Tunnel zwischen ihnen steht.