Subnetz-Spickzettel: CIDR, Subnetzmasken & IP-Bereiche

31. März 2026 · 12 Min. Lesezeit

Das Verständnis von IP-Subnetting ist grundlegend für Netzwerkingenieure, Systemadministratoren und alle, die mit Netzwerkinfrastruktur arbeiten. Dieser umfassende Subnetz-Spickzettel bietet schnelle Referenztabellen für CIDR-Notation, Subnetzmasken, IP-Adressbereiche und Berechnungen nutzbarer Hosts – alles, was Sie zum Entwerfen, Beheben und Optimieren Ihrer Netzwerke benötigen.

Egal, ob Sie einen Heimrouter konfigurieren, ein Unternehmensnetzwerk entwerfen oder für Ihre CCNA-Zertifizierung lernen, setzen Sie ein Lesezeichen auf diese Seite für sofortigen Zugriff auf Subnetzberechnungen und Best Practices.

Grundlagen des Subnetting verstehen

Subnetting ist die Praxis, ein Netzwerk in kleinere, besser verwaltbare Teilnetzwerke aufzuteilen. Diese Technik verbessert die Netzwerkleistung, erhöht die Sicherheit und macht die IP-Adresszuweisung effizienter.

Jede IPv4-Adresse besteht aus 32 Bits, aufgeteilt in einen Netzwerk- und einen Host-Teil. Die Subnetzmaske bestimmt, wo diese Aufteilung erfolgt. Zum Beispiel identifizieren bei der Adresse 192.168.1.100 mit Maske 255.255.255.0 die ersten drei Oktette das Netzwerk, während das letzte Oktett den Host identifiziert.

Die CIDR-Notation (Classless Inter-Domain Routing) bietet eine kompakte Möglichkeit, Subnetzmasken darzustellen. Anstatt 255.255.255.0 zu schreiben, können Sie /24 schreiben, was anzeigt, dass 24 Bits für den Netzwerkteil verwendet werden.

Vollständige IPv4-Subnetz-Referenztabelle

Diese umfassende Tabelle zeigt alle Standard-Subnetzgrößen von /32 (einzelner Host) bis /8 (Klasse-A-Netzwerk). Verwenden Sie diese als Ihre bevorzugte Referenz für schnelle Nachschlagen während Netzwerkdesign und Fehlerbehebung.

Berechnung nutzbarer Hosts pro Subnetz

Die Formel zur Berechnung der Anzahl nutzbarer Hosts in einem Subnetz ist einfach, aber wichtig zu verstehen:

Nutzbare Hosts = 2^(32 - Präfix) - 2

Das -2 berücksichtigt zwei reservierte Adressen in jedem Subnetz: die Netzwerkadresse (alle Host-Bits auf 0 gesetzt) und die Broadcast-Adresse (alle Host-Bits auf 1 gesetzt). Diese Adressen können nicht einzelnen Hosts zugewiesen werden.

Beispielberechnung für /26:

• Host-Bits: 32 - 26 = 6 Bits
• Gesamtadressen: 2^6 = 64
• Nutzbare Hosts: 64 - 2 = 62

Es gibt zwei wichtige Ausnahmen von dieser Regel:

1. /31-Subnetze: RFC 3021 erlaubt Punkt-zu-Punkt-Verbindungen, beide Adressen zu verwenden, was 2 nutzbare Hosts anstelle von 0 ergibt
2. /32-Subnetze: Repräsentiert eine einzelne Host-Route, häufig in Routing-Tabellen und Loopback-Adressen verwendet

IPv4-Adressklassen (Legacy)

Bevor CIDR 1993 eingeführt wurde, wurden IPv4-Adressen basierend auf dem ersten Oktett in Klassen unterteilt. Obwohl klassenbasiertes Networking veraltet ist, hilft das Verständnis dieser Klassen bei der Arbeit mit Legacy-Systemen und Dokumentation.

Warum klassenbasiertes Networking veraltet ist: Die starre Klassenstruktur führte zu massiver IP-Adressverschwendung. Ein Unternehmen, das 300 Hosts benötigte, erhielt ein Klasse-B-Netzwerk mit 65.534 Adressen und verschwendete 65.234 Adressen. CIDR löste dies durch flexible Subnetzgrößen.

Beachten Sie, dass 127.0.0.0/8 für Loopback-Adressen reserviert ist und nicht Teil von Klasse A ist. Die Adresse 127.0.0.1 ist die Standard-Loopback-Adresse, die verwendet wird, um auf den lokalen Rechner zu verweisen.

Private IP-Adressbereiche

RFC 1918 definiert drei IP-Adressbereiche, die für private Netzwerke reserviert sind. Diese Adressen sind im öffentlichen Internet nicht routbar, was sie ideal für interne Netzwerke macht. Internet-Router sind so konfiguriert, dass sie Pakete mit privaten IP-Adressen als Quelle oder Ziel verwerfen.

Den richtigen privaten Bereich wählen:

• Verwenden Sie 10.0.0.0/8 für große Organisationen mit mehreren Standorten oder komplexen Netzwerkhierarchien
• Verwenden Sie 172.16.0.0/12 für mittelgroße Netzwerke oder wenn 10.0.0.0/8 mit VPN- oder Partnernetzwerken kollidiert
• Verwenden Sie 192.168.0.0/16 für Heimnetzwerke, kleine Büros oder isolierte Laborumgebungen

Stellen Sie beim Verbinden mit VPNs oder beim Zusammenführen von Netzwerken sicher, dass sich Ihre privaten IP-Bereiche nicht mit dem Adressierungsschema des entfernten Netzwerks überschneiden. Dies ist eine häufige Ursache für Verbindungsprobleme.

Spezielle IP-Adressen

Neben privaten Adressen sind mehrere IP-Bereiche für spezielle Zwecke reserviert. Das Verständnis dieser Bereiche verhindert Konfigurationsfehler und hilft bei der Fehlerbehebung.

Loopback-Adressen (127.0.0.0/8): Werden verwendet, um auf den lokalen Rechner zu verweisen. Die gebräuchlichste ist 127.0.0.1, aber jede Adresse in diesem Bereich führt zurück zum lokalen Host.

Link-lokale Adressen (169.254.0.0/16): Werden automatisch zugewiesen, wenn DHCP fehlschlägt. Wenn Sie diese Adressen sehen, deutet dies auf ein DHCP-Konfigurationsproblem hin. Auch bekannt als APIPA (Automatic Private IP Addressing) in Windows-Umgebungen.

Multicast-Adressen (224.0.0.0/4): Werden für Eins-zu-Viele-Kommunikation verwendet. Häufige Beispiele sind 224.0.0.1 (alle Hosts im Subnetz) und 224.0.0.2 (alle Router im Subnetz).

Broadcast-Adresse: Die letzte Adresse in jedem Subnetz, verwendet zum Senden von Paketen an alle Hosts in diesem Subnetz. Für 192.168.1.0/24 ist die Broadcast-Adresse 192.168.1.255.

Dokumentationsadressen (RFC 5737): Drei Bereiche, die für Dokumentation und Beispiele reserviert sind:

• 192.0.2.0/24 (TEST-NET-1)
• 198.51.100.0/24 (TEST-NET-2)
• 203.0.113.0/24 (TEST-NET-3)

Carrier-Grade-NAT (100.64.0.0/10): Reserviert für gemeinsam genutzten Adressraum in Dienstanbieternetzwerken (RFC 6598).

Praktische Subnetting-Beispiele

Lassen Sie uns reale Subnetting-Szenarien durcharbeiten, um zu demonstrieren, wie diese Konzepte in der Praxis angewendet werden.

Beispiel 1: Kleines Büronetzwerk

Sie müssen ein Netzwerk für ein Büro mit 40 Computern, 5 Druckern und 10 IP-Telefonen (insgesamt 55 Geräte) einrichten.

• Erforderliche Hosts: 55
• Empfohlenes Subnetz: /26 (62 nutzbare Hosts)
• Netzwerk: 192.168.1.0/26
• Nutzbarer Bereich: 192.168.1.1 bis 192.168.1.62
• Broadcast: 192.168.1.63

Dies bietet Platz für 7 zusätzliche Geräte ohne Neukonfiguration.

Beispiel 2: Gebäude mit mehreren Abteilungen

Sie entwerfen ein Netzwerk für ein Gebäude mit vier Abteilungen: Vertrieb (30 Hosts), Entwicklung (50 Hosts), Personalwesen (15 Hosts) und IT (20 Hosts).

Mit VLSM (im nächsten Abschnitt behandelt) können Sie Subnetze effizient zuweisen:

• Entwicklung: 10.1.1.0/26 (62 Hosts)
• Vertrieb: 10.1.1.64/27 (30 Hosts)
• IT: 10.1.1.96/27 (30 Hosts)
• Personalwesen: 10.1.1.128/27 (30 Hosts)

Beispiel 3: Punkt-zu-Punkt-Router-Verbindungen

Sie müssen drei Router mit Punkt-zu-Punkt-Verbindungen verbinden. Verwenden Sie /30-Subnetze, um Adressverschwendung zu minimieren:

• Verbindung 1: 10.0.0.0/30 (Router A: 10.0.0.1, Router B: 10.0.0.2)
• Verbindung 2: 10.0.0.4/30 (Router B: 10.0.0.5, Router C: 10.0.0.6)
• Verbindung 3: 10.0.0.8/30 (Router A: 10.0.0.9, Router C: 10.0.0.10)

Jede Verbindung verwendet nur 4 Adressen, wobei 2 für die Router-Schnittstellen nutzbar sind.