nTools

CIDR- / Subnetzrechner

IPv4-Netz, Maske, Broadcast und nutzbaren Adressbereich berechnen.

Das interaktive Formular ist verfügbar, sobald JavaScript aktiviert ist.

So funktioniert es

CIDR /24 bedeutet 24 Netzwerk- und 8 Host-Bits: 256 Adressen, normalerweise 254 nutzbare Hosts, da Netzwerk- und Broadcast-Adresse reserviert sind.

IPv4-Adresse mit Präfix eingeben, um Netz, Maske, Wildcard, Broadcast und nutzbaren Bereich zu berechnen oder ein Netz nach Subnetzen beziehungsweise Hosts zu planen.

Nicht jeder Bereich steht zur Verfügung. RFC 1918 reserviert drei Blöcke für private Netze — 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 — und daraus wird ein internes Netz entworfen. 100.64.0.0/10 gehört dem Carrier-Grade NAT und kollidiert mit dem Anbieter, wenn man es sich ausleiht; 127.0.0.0/8 ist Loopback, 169.254.0.0/16 ist Link-Local und 224.0.0.0/4 ist Multicast. Einen privaten Bereich zufällig zu wählen ist der übliche Weg, wie zwei Netze nach einer Fusion oder über ein VPN einander nicht mehr erreichen.

Zwei Präfixe brechen die übliche Regel. Ein /32 ist eine einzelne Adresse, ganz ohne Netz- und Broadcast-Adresse, und dient einer Route zu genau einem Host. Ein /31 hat zwei Adressen und ebenfalls keinen Broadcast: RFC 3021 erlaubt, beide auf einer Punkt-zu-Punkt-Verbindung zu nutzen — deshalb ist ein /31 zwischen zwei Routern nicht der Fehler, nach dem es aussieht.

Beispiel

192.168.1.42/24 gehört zum Netz 192.168.1.0 mit 254 nutzbaren Hostadressen. 192.168.1.255 ist die Broadcast-Adresse.

  • 192.168.1.42/24Netz .0, Broadcast .255, Hosts .1–.254.
  • 192.168.1.70/26Netz .64, Broadcast .127, Hosts .65–.126.
  • 10.0.0.1/8Der größte private Block: 16.777.216 Adressen.
  • 198.51.100.1/31Eine Punkt-zu-Punkt-Verbindung. Zwei Adressen, beide nutzbar, kein Broadcast.

Häufige Fragen

Warum werden meist zwei Adressen abgezogen?

Die erste bezeichnet das Subnetz, die letzte ist die Broadcast-Adresse.

Welchen privaten Bereich sollte man wählen?

192.168.0.0/24 und 192.168.1.0/24 besser meiden: Sie sind die Voreinstellung fast jedes Heimrouters, sodass ein VPN in ein Büro, das denselben Bereich nutzt, mit dem Netz kollidiert, in dem die Nutzerin gerade sitzt. Ein selten genutzter 10.x-Block ist die sicherere Wahl.

Gilt davon etwas für IPv6?

Die Präfixschreibweise ja, sonst kaum etwas. IPv6 kennt keine Broadcast-Adresse, es geht also keine verloren; ein /64 ist die normale Größe eines Netzes, wie wenige Geräte auch darin sind, und fd00::/8 ist der private Bereich analog zu RFC 1918.

Verwandte Werkzeuge