Subnetting gehört zu den Themen, die jeder Netzwerkadministrator beherrschen muss – und trotzdem die meisten Anfänger nervös machen. Dabei steckt hinter Begriffen wie CIDR, Netzmaske und Broadcast-Adresse eine überschaubare Logik. Dieser Artikel erklärt, wie ein IPv4-Subnetz aufgebaut ist und wie du Netzadresse, Broadcast und nutzbaren Hostbereich aus IP und Präfix ableitest.
IPv4-Adressen und das Binärprinzip
Eine IPv4-Adresse wie 192.168.1.37 besteht aus vier Oktetten zu je 8 Bit, insgesamt also 32 Bit. Jedes Oktett kann Werte von 0 bis 255 annehmen. Hinter jeder Adresse steckt eine 32-stellige Binärzahl – und genau dort spielt sich Subnetting ab. Die entscheidende Frage lautet immer: Welcher Teil der Adresse identifiziert das Netz und welcher den einzelnen Host?
Die Subnetzmaske und CIDR-Notation
Die Subnetzmaske markiert die Grenze zwischen Netz- und Hostteil. Eine Maske wie 255.255.255.0 bedeutet: Die ersten drei Oktette (24 Bit) gehören zum Netz, das letzte (8 Bit) zu den Hosts. Statt der langen Dezimalschreibweise nutzt man heute fast immer die CIDR-Notation (Classless Inter-Domain Routing): Man hängt einfach die Anzahl der Netz-Bits mit Schrägstrich an die Adresse, also 192.168.1.0/24.
Je größer das Präfix, desto kleiner das Netz: Ein /24 hat 256 Adressen, ein /25 nur noch 128, ein /26 nur 64. Mit dem Subnetz Rechner gibst du IP und CIDR-Präfix ein und bekommst sofort Netzadresse, Broadcast, Maske und den gesamten Hostbereich angezeigt – ohne im Kopf binär rechnen zu müssen.
Netzadresse, Broadcast und Hosts berechnen
In jedem Subnetz haben drei Adresstypen eine feste Rolle:
- Netzadresse: die erste Adresse im Block, bei der alle Host-Bits auf 0 stehen. Sie benennt das Netz selbst und wird nicht an Geräte vergeben.
- Broadcast-Adresse: die letzte Adresse im Block, bei der alle Host-Bits auf 1 stehen. Pakete an diese Adresse erreichen alle Geräte im Subnetz gleichzeitig.
- Nutzbare Hosts: alle Adressen dazwischen. Die Anzahl ergibt sich aus 2 hoch (Anzahl Host-Bits) minus 2 für Netz und Broadcast.
Beispiel 192.168.1.0/24: 8 Host-Bits ergeben 2&sup8; = 256 Adressen, davon nutzbar 254. Netzadresse ist 192.168.1.0, Broadcast 192.168.1.255, der Hostbereich reicht von 192.168.1.1 bis 192.168.1.254.
Bei einem /26 (192.168.1.0/26) bleiben nur 6 Host-Bits: 64 Adressen, davon 62 nutzbar. Das Netz teilt sich in vier Blöcke à 64 Adressen (.0, .64, .128, .192). Genau solche Aufteilungen sind der Kern des Subnettings.
Wozu überhaupt Subnetze?
Ein einziges großes Netz mit hunderten Geräten wird schnell unübersichtlich und unsicher. Subnetze bringen mehrere Vorteile:
- Segmentierung: Server, Clients, Drucker und Gäste lassen sich logisch trennen.
- Weniger Broadcast-Last: Broadcasts bleiben innerhalb ihres Subnetzes und belasten nicht das gesamte Netzwerk.
- Sicherheit: Zwischen Subnetzen lässt sich der Verkehr per Firewall oder Router gezielt steuern.
- Effiziente Adressvergabe: Statt jedem Standort ein riesiges Netz zu geben, vergibt man passend dimensionierte Blöcke.
Praktische Anwendung
Wenn du ein Heim- oder Firmennetz planst, beginne mit der Frage, wie viele Geräte pro Segment online sein sollen. Daraus wählst du das kleinste passende Präfix. Den Rest – Netzadresse, Broadcast, Hostbereich – überlässt du dem Subnetz Rechner. Wer tiefer in die logische Trennung von Netzen einsteigen will, findet im Artikel zu VLANs und Netzwerksegmentierung die passende Ergänzung. Weitere Werkzeuge für Admins gibt es in der Übersicht der kotsch.tech Webtools.
Häufige Fragen
Was ist der Unterschied zwischen /24 und 255.255.255.0?
Nichts inhaltlich – es sind zwei Schreibweisen für dieselbe Subnetzmaske. /24 ist die kompakte CIDR-Notation und sagt aus, dass die ersten 24 Bit zum Netz gehören. 255.255.255.0 ist die ausgeschriebene Dezimalform derselben 24 Eins-Bits.
Warum kann ich Netz- und Broadcast-Adresse nicht für Geräte nutzen?
Beide sind reserviert: Die Netzadresse identifiziert das Subnetz als Ganzes, die Broadcast-Adresse adressiert alle Geräte gleichzeitig. Würdest du sie einem Host zuweisen, käme es zu Adresskonflikten und fehlgeleitetem Verkehr.
Gibt es Subnetting auch bei IPv6?
Ja, das Prinzip von Präfix und Hostteil gilt genauso. Allerdings ist der Adressraum bei IPv6 so groß, dass man üblicherweise mit /64-Subnetzen arbeitet und sich klassisches Aufsplitten knapper Hostbereiche meist erspart.