Subnetzrechner — IPv4- & IPv6-CIDR, VLSM und Überschneidungen

Netzwerk-, Broadcast-Adresse, Hostbereich und Maske für jeden CIDR; Netze per VLSM aufteilen, IPv6 ausschreiben und überlappende Bereiche finden.

IPv4-Adresse mit Präfix oder Maske

192.168.1.130/26, 10.0.0.1 255.255.0.0 oder eine einfache Adresse (/32).

Präfixlänge

Netzwerk

192.168.1.128/26

Nutzbare Hosts

64 Adressen

Subnetzmaske

255.255.255.192

Netzwerkadresse	192.168.1.128
Broadcast-Adresse	192.168.1.191
Erster nutzbarer Host	192.168.1.129
Letzter nutzbarer Host	192.168.1.190
Nutzbare Hosts	62
Adressen insgesamt	64
Subnetzmaske	255.255.255.192
Wildcard-Maske	0.0.0.63
CIDR-Notation	192.168.1.128/26
IP-Klasse (historisch)	C
Adresstyp	Privates Netzwerk (RFC 1918)

Die erste Adresse kennzeichnet das Netzwerk und die letzte ist die Broadcast-Adresse, daher kann keine der beiden einem Host zugewiesen werden. 192.168.1.130 ist ein Host innerhalb von 192.168.1.128/26; die Netzwerkadresse ist 192.168.1.128.

Binär

Adresse    11000000.10101000.00000001.10000010
Maske      11111111.11111111.11111111.11000000
Netzwerk   11000000.10101000.00000001.10000000
Broadcast  11000000.10101000.00000001.10111111

Die ersten 26 Bits sind der Netzwerkteil; die übrigen 6 Bits nummerieren die Hosts.

Läuft komplett in deinem Browser. Keine Adresse, die du eingibst, wird irgendwohin gesendet. Alle kostenlosen Tools ansehen.

Ein Problem gefunden oder etwas, das besser sein könnte? Wir lesen jede Nachricht und beheben Fehler schnell.

Dieser Subnetzrechner ermittelt Netzwerkadresse, Broadcast-Adresse, nutzbaren Hostbereich, Hostanzahl, Subnetzmaske und Wildcard-Maske für jeden IPv4-CIDR-Block oder jede IP-Adresse mit Maske und zeigt die binäre Aufschlüsselung sowie ob der Bereich privat, öffentlich oder reserviert ist. Er folgt RFC 3021 für /31-Punkt-zu-Punkt-Verbindungen (zwei nutzbare Adressen, kein Broadcast) und behandelt /32 als einzelnen Host.

Er plant auch Netze: Teile einen Block in gleiche Subnetze oder vergib per VLSM Subnetze unterschiedlicher Größe und exportiere den Plan als CSV. Für IPv6 schreibt er Adressen aus und kürzt sie in die kanonische Form nach RFC 5952 und liefert Bereich und Größe jedes Präfixes. Die Überschneidungsprüfung nimmt eine Liste von CIDRs entgegen, etwa VPC-, VPN- und Büro-Bereiche, und meldet, welche kollidieren. Alles wird in deinem Browser berechnet.

So funktioniert’s

Gib eine Adresse mit Präfix (192.168.1.130/26) oder mit Maske (192.168.1.130 255.255.255.192) ein. Die Ergebnisse aktualisieren sich beim Tippen; über das Präfixmenü probierst du andere Größen aus.
Um Subnetze zu planen, öffne Aufteilen / VLSM, gib das übergeordnete Netz ein und entweder eine Anzahl von Subnetzen, die Hosts pro Subnetz oder eine Zeile pro Subnetz mit Name und Hostanzahl.
Für IPv6 öffnest du den Tab IPv6 und gibst eine Adresse in beliebiger Form ein, optional mit /Präfix.
Um Konflikte zu prüfen, öffne Überschneidungen prüfen und füge einen CIDR pro Zeile ein.
Kopiere die Zusammenfassung oder lade den Subnetzplan als CSV herunter.

Häufige Fragen

Wie viele nutzbare Hosts hat ein /24, /25, /26 …?

Nutzbare Hosts = 2^(32 − Präfix) − 2, weil die erste Adresse das Netz und die letzte der Broadcast ist. /24: 254, /25: 126, /26: 62, /27: 30, /28: 14, /29: 6, /30: 2. /31 hat auf Punkt-zu-Punkt-Verbindungen 2 nutzbare Adressen (RFC 3021), und /32 ist ein Host. Cloud-Anbieter reservieren mehr: AWS behält 5 Adressen pro Subnetz und Azure 5, ein /24 bei AWS hat also 251 nutzbare Adressen.

Was ist eine Wildcard-Maske?

Die bitweise Umkehrung der Subnetzmaske: Aus 255.255.255.0 wird 0.0.0.255. Cisco-Access-Lists und OSPF-network-Anweisungen verwenden Wildcard-Masken, bei denen ein 0-Bit „muss übereinstimmen“ und ein 1-Bit „beliebiger Wert“ bedeutet. Bei einer zusammenhängenden Maske ist die Wildcard einfach 255 minus jedes Oktett.

Welche IP-Bereiche sind privat?

RFC 1918 reserviert 10.0.0.0/8, 172.16.0.0/12 (172.16.0.0 bis 172.31.255.255) und 192.168.0.0/16 für private Netze. Ebenfalls nicht öffentlich routbar: 100.64.0.0/10 für Carrier-Grade NAT (RFC 6598), 127.0.0.0/8 Loopback, 169.254.0.0/16 Link-Local sowie die Dokumentationsbereiche 192.0.2.0/24, 198.51.100.0/24 und 203.0.113.0/24. Bei IPv6 ist fc00::/7 (in der Praxis fd00::/8) der private Unique-Local-Bereich.

Was ist VLSM?

Variable Length Subnet Masking bedeutet, ein Netz in Subnetze unterschiedlicher statt gleicher Größe aufzuteilen, sodass ein LAN mit 100 Hosts ein /25 und eine Router-Verbindung ein /30 aus demselben Block bekommt. Die übliche Methode, die auch hier verwendet wird, sortiert die Anforderungen von der größten zur kleinsten und gibt jeder den kleinsten passenden Block mit Zweierpotenz-Größe, sodass jedes Subnetz an seiner eigenen Grenze ausgerichtet bleibt.

Warum hat ein /31 zwei nutzbare Hosts?

Auf einer Punkt-zu-Punkt-Verbindung gibt es nur zwei Geräte, eine Netz- und eine Broadcast-Adresse sind also verschwendeter Platz. RFC 3021 erlaubt /31-Subnetze, bei denen beide Adressen den beiden Enden zugewiesen werden. Die meisten Router und Linux unterstützen das, und es halbiert den Adressverbrauch auf Verbindungen im Vergleich zu einem /30.

Wie groß ist ein IPv6-/64, /56 oder /48?

Ein /64 ist die Standardgröße eines einzelnen IPv6-Subnetzes und umfasst 2^64 (etwa 18,4 Trillionen) Adressen; SLAAC erfordert genau /64. Privatanschlüsse bekommen typischerweise ein /56 (256 Subnetze mit /64) oder ein /64, Organisationen ein /48 (65.536 Subnetze mit /64). IPv6 plant man, indem man /64-Subnetze zählt, nicht Adressen.

IPv4-Subnetz-Spickzettel

• /8 — 255.0.0.0 — 16.777.214 Hosts

• /16 — 255.255.0.0 — 65.534 Hosts

• /20 — 255.255.240.0 — 4.094 Hosts

• /22 — 255.255.252.0 — 1.022 Hosts

• /23 — 255.255.254.0 — 510 Hosts

• /24 — 255.255.255.0 — 254 Hosts

• /25 — 255.255.255.128 — 126 Hosts

• /26 — 255.255.255.192 — 62 Hosts

• /27 — 255.255.255.224 — 30 Hosts

• /28 — 255.255.255.240 — 14 Hosts

• /29 — 255.255.255.248 — 6 Hosts

• /30 — 255.255.255.252 — 2 Hosts

• /31 — 255.255.255.254 — 2 (Punkt-zu-Punkt, RFC 3021)

• /32 — 255.255.255.255 — 1 (einzelner Host)

Adressraum für Cloud und VPN planen

Die meisten Netzwerkprobleme in Cloud-Projekten entstehen durch überlappende Bereiche, die erst auffallen, wenn zwei Netze per Peering oder VPN verbunden werden sollen. Bevor du eine VPC oder ein VNet anlegst, liste jeden Bereich auf, den es jemals erreichen muss: andere VPCs, lokale Büros, VPN-Client-Pools, Pod- und Service-CIDRs von Kubernetes und die Standard-Bridge von Docker (172.17.0.0/16). Lass sie durch die Überschneidungsprüfung laufen und wähle dann einen Block, der mit keinem kollidiert.

Meide 192.168.0.0/24 und 192.168.1.0/24 für alles, womit sich Nutzer per VPN von außen verbinden, weil die meisten Heimrouter diese Bereiche verwenden. Gib jeder Umgebung einen eigenen großen Block (zum Beispiel ein /16 pro Region aus 10.0.0.0/8) und teile ihn per VLSM auf, damit du später Subnetze hinzufügen kannst, ohne neu zu nummerieren.

IPv6-Adressen lesen

Eine IPv6-Adresse hat 128 Bit, geschrieben als acht Gruppen aus je vier Hexziffern. RFC 5952 legt eine einzige kanonische Kurzform fest: Kleinbuchstaben, führende Nullen in jeder Gruppe weggelassen und die längste Folge aus zwei oder mehr Null-Gruppen durch „::“ ersetzt (bei Gleichstand die erste Folge; eine einzelne Null-Gruppe wird nie gekürzt). Aus 2001:0db8:0000:0000:0000:ff00:0042:8329 wird also 2001:db8::ff00:42:8329. Verwende die kanonische Form in Logs, Dokumentation und Firewall-Regeln, damit dieselbe Adresse als Text immer gleich ist.