Sobald du ein Netzwerk planst, aufteilst oder absicherst, kommst du um ein Thema nicht herum: Subnetting. Es klingt zunächst nach trockener Mathematik, ist aber im Kern eine sehr logische Angelegenheit. Wer einmal verstanden hat, wie IP-Adressen und Subnetzmasken zusammenspielen, kann Netze gezielt aufteilen, Adressbereiche planen und Fehler viel schneller eingrenzen. Dieser Artikel führt dich Schritt für Schritt durch die Grundlagen – ohne unnötigen Ballast.
Wie eine IPv4-Adresse aufgebaut ist
Eine IPv4-Adresse wie 192.168.1.10 besteht aus vier Zahlen (Oktetten), jeweils zwischen 0 und 255. Hinter dieser bekannten "Punkt-Schreibweise" steckt in Wahrheit eine 32 Bit lange Binärzahl – vier Blöcke zu je 8 Bit. Aus 192.168.1.10 wird binär:
192→11000000168→101010001→0000000110→00001010
Jede IP-Adresse zerfällt in zwei Teile: den Netzanteil und den Hostanteil. Der Netzanteil sagt, zu welchem Netzwerk ein Gerät gehört; der Hostanteil identifiziert das einzelne Gerät innerhalb dieses Netzes. Wo genau die Grenze zwischen beiden verläuft, bestimmt die Subnetzmaske.
Die Subnetzmaske und ihr Sinn
Die Subnetzmaske ist ebenfalls eine 32-Bit-Zahl. Überall, wo eine 1 steht, gehört das entsprechende Bit der Adresse zum Netzanteil; überall, wo eine 0 steht, zum Hostanteil. Die verbreitete Maske 255.255.255.0 bedeutet binär:
11111111.11111111.11111111.00000000
Die ersten 24 Bit sind also Netzanteil, die letzten 8 Bit Hostanteil. Bei 192.168.1.10 mit dieser Maske ist 192.168.1 das Netz und 10 der Host. Alle Geräte, die im selben Netz 192.168.1.x liegen, können direkt miteinander kommunizieren; für alles andere brauchen sie ein Gateway.
CIDR-Notation: die Kurzschreibweise
Anstatt die ganze Maske auszuschreiben, hat sich die CIDR-Notation (Classless Inter-Domain Routing) durchgesetzt. Sie hängt einfach die Anzahl der Netz-Bits mit Schrägstrich an die Adresse an. Statt 192.168.1.0 mit Maske 255.255.255.0 schreibt man kurz 192.168.1.0/24. Die häufigsten Entsprechungen:
/8→255.0.0.0/16→255.255.0.0/24→255.255.255.0/25→255.255.255.128/30→255.255.255.252
Je größer die Zahl nach dem Schrägstrich, desto mehr Bits gehören zum Netz – und desto weniger bleiben für Hosts. Ein /24 ist ein typisches Heimnetz, ein /30 ein winziges Netz für genau zwei Geräte (etwa eine Punkt-zu-Punkt-Verbindung).
Hosts pro Netz berechnen
Die zentrale Frage beim Subnetting lautet oft: Wie viele Geräte passen in ein Netz? Die Formel ist einfach. Sind h Bits für den Host übrig, gibt es 2h Adressen. Davon sind zwei reserviert: die Netzadresse (alle Host-Bits 0) und die Broadcast-Adresse (alle Host-Bits 1). Nutzbar bleiben also 2h − 2 Adressen.
Ein paar Beispiele:
- /24: 8 Host-Bits → 256 Adressen, davon 254 nutzbar.
- /25: 7 Host-Bits → 128 Adressen, davon 126 nutzbar.
- /26: 6 Host-Bits → 64 Adressen, davon 62 nutzbar.
- /30: 2 Host-Bits → 4 Adressen, davon 2 nutzbar.
Wenn du diese Rechnungen lieber automatisch erledigen lässt, hilft dir der Bereich der kostenlosen Webtools mit Rechnern rund um Zahlen, Umrechnungen und Technik weiter – gerade beim Umrechnen zwischen dezimaler und binärer Darstellung spart das Zeit.
Subnetze bilden: ein durchgerechnetes Beispiel
Angenommen, dir steht das Netz 192.168.10.0/24 zur Verfügung und du möchtest es in vier gleich große Teilnetze aufteilen – etwa für vier Abteilungen oder vier WLAN-Bereiche. Vier Subnetze brauchen 2 zusätzliche Netz-Bits (2² = 4). Aus dem /24 wird also ein /26.
Ein /26 hat 64 Adressen pro Block. Die vier Subnetze sehen so aus:
192.168.10.0/26→ nutzbar .1 bis .62, Broadcast .63192.168.10.64/26→ nutzbar .65 bis .126, Broadcast .127192.168.10.128/26→ nutzbar .129 bis .190, Broadcast .191192.168.10.192/26→ nutzbar .193 bis .254, Broadcast .255
Jeder Block hat 62 nutzbare Adressen – genug für die meisten Abteilungen. Der Abstand zwischen den Netzadressen (0, 64, 128, 192) entspricht genau der Blockgröße. Dieses "Springen in Schritten der Blockgröße" ist der Kern des Subnettings und lässt sich für jede Maske wiederholen.
Private und öffentliche Adressbereiche
Nicht jede IP-Adresse darf frei im Internet auftauchen. Bestimmte Bereiche sind ausdrücklich für private Netze reserviert und werden nicht im öffentlichen Internet geroutet:
10.0.0.0/8– ein riesiger Bereich, oft in großen Unternehmen.172.16.0.0/12– mittlerer Bereich, in vielen Firmennetzen.192.168.0.0/16– der Klassiker für Heimnetze und kleine Büros.
Geräte mit diesen Adressen erreichen das Internet über NAT (Network Address Translation) im Router, der die private Adresse nach außen hin durch seine öffentliche ersetzt. Deshalb haben Millionen von Heimnetzen weltweit problemlos die gleiche 192.168.1.0/24-Adressierung – sie kollidieren nie, weil sie hinter NAT verborgen bleiben.
Warum Subnetting in der Praxis hilft
Subnetting ist mehr als eine Pflichtübung. Es bringt handfeste Vorteile:
- Segmentierung: Getrennte Subnetze für Gäste, IoT-Geräte und Arbeitsrechner erhöhen die Sicherheit, weil sich Bereiche gezielt voneinander abschotten lassen.
- Weniger Broadcast-Last: In kleineren Netzen verbreiten sich Broadcasts nicht über das ganze Unternehmen, was die Performance verbessert.
- Klare Struktur: Wer Adressbereiche planvoll vergibt, findet Geräte und Fehler schneller.
- Gezielte Regeln: Firewalls und Router lassen sich pro Subnetz konfigurieren.
Eng verwandt mit dem logischen Subnetting ist die Trennung auf Switch-Ebene durch VLANs. Wie das zusammenspielt, erklärt unser Beitrag zur VLAN-Netzwerksegmentierung. Und wenn du verstehen willst, wie die Adressierung im heimischen WLAN konkret aussieht, hilft der Artikel zu den WLAN-Grundlagen im Heimnetzwerk.
Ein Wort zu IPv6
IPv4 mit seinen rund 4,3 Milliarden Adressen ist längst zu knapp geworden – ein Hauptgrund für NAT und private Bereiche. IPv6 löst das mit 128 Bit langen Adressen und einem praktisch unerschöpflichen Adressraum. Subnetting funktioniert dort ähnlich, arbeitet aber mit der hexadezimalen Schreibweise und nutzt fast durchgängig /64 als Standard-Subnetzgröße. Das Grundprinzip – Netzanteil und Hostanteil per Präfixlänge zu trennen – bleibt jedoch dasselbe.
Häufige Fragen
Warum kann ich die erste und letzte Adresse eines Subnetzes nicht vergeben?
Die erste Adresse (alle Host-Bits 0) ist die Netzadresse, mit der das Subnetz selbst benannt wird. Die letzte (alle Host-Bits 1) ist die Broadcast-Adresse, über die alle Geräte im Netz gleichzeitig angesprochen werden. Beide sind reserviert und stehen nicht für einzelne Geräte zur Verfügung.
Was bedeutet ein /32 oder /31?
Ein /32 bezeichnet genau eine einzelne Adresse – nützlich etwa für Routing-Einträge oder Loopback. Ein /31 ist eine Sonderform für Punkt-zu-Punkt-Verbindungen mit genau zwei Adressen ohne separate Broadcast-Adresse.
Muss ich Subnetting im Kopf rechnen können?
Für Prüfungen oft ja, im Alltag selten. In der Praxis nutzen die meisten einen Subnetzrechner. Das Verständnis bleibt aber wichtig, um Ergebnisse einordnen und Fehler erkennen zu können.
Wie viele Subnetze brauche ich für mein Heimnetz?
Für ein einfaches Heimnetz reicht in der Regel ein einziges /24. Sobald du jedoch Gäste, smarte Geräte oder ein Arbeitsnetz voneinander trennen möchtest, lohnt es sich, mehrere Subnetze (oft kombiniert mit VLANs) einzurichten.
Was passiert, wenn zwei Geräte unterschiedliche Subnetzmasken haben?
Dann kann es zu Kommunikationsproblemen kommen, weil die Geräte unterschiedlich beurteilen, ob ein Ziel im selben Netz liegt oder über das Gateway erreichbar ist. Eine konsistente Maske innerhalb eines Subnetzes ist daher Pflicht.