Menü
Illustration: Ein Grundstück, mit Zäunen in gleich große Parzellen geteilt

Netzwerk

Subnetzrechner: Netzadresse, Broadcast und Hosts berechnen

IP-Adresse und Präfix eingeben, der Rest steht sofort da: Netz, Broadcast, Hostbereich und wie die Maske die Adresse teilt.

Daniel Weihmann Aktualisiert am · 4 Minuten Lesezeit

Kurz gesagt

Geben Sie eine IPv4-Adresse und das Präfix ein, etwa 192.168.1.10/24. Der Rechner zeigt, zu welchem Netz die Adresse gehört, welche Adressen Geräte bekommen können und wo die Maske Netz und Gerät trennt.

192.168.1.0/24 Privat (RFC 1918)

Netzadresse
192.168.1.0
Broadcast
192.168.1.255
Subnetzmaske
255.255.255.0
Wildcard
0.0.0.255
Erster Host
192.168.1.1
Letzter Host
192.168.1.254
Nutzbare Adressen
254
Adressen im Netz
256

Adresse11000000.10101000.00000001.00001010

Maske11111111.11111111.11111111.00000000

Netzanteil 24 Bit · Hostanteil 8 Bit

Wie lese ich das Ergebnis?

Die Netzadresse ist die erste Adresse des Netzes, alle Bits des Hostanteils stehen auf 0. Sie bezeichnet das Netz als Ganzes und wird keinem Gerät gegeben. Die Broadcast-Adresse ist die letzte, alle Hostbits stehen auf 1. Ein Paket an diese Adresse erreicht jedes Gerät im Netz.

Dazwischen liegen die Adressen für Geräte, vom ersten bis zum letzten Host. Deshalb hat ein Netz mit 256 Adressen nur 254 nutzbare. Der Router selbst braucht davon eine, meist die erste oder die letzte.

Die Binärzeile zeigt, warum: Die Maske hat vorn so viele Einsen, wie das Präfix angibt. Diese Bits der Adresse sind der Netzanteil und für alle Geräte im Netz gleich. Die übrigen Bits sind der Hostanteil, er unterscheidet die Geräte. Die Grundlagen dazu stehen im Beitrag Subnetting einfach erklärt.

Welche Subnetzmaske hat wie viele Hosts?

PräfixSubnetzmaskeAdressenNutzbar
/8255.0.0.016.777.21616.777.214
/12255.240.0.01.048.5761.048.574
/16255.255.0.065.53665.534
/20255.255.240.04.0964.094
/21255.255.248.02.0482.046
/22255.255.252.01.0241.022
/23255.255.254.0512510
/24255.255.255.0256254
/25255.255.255.128128126
/26255.255.255.1926462
/27255.255.255.2243230
/28255.255.255.2401614
/29255.255.255.24886
/30255.255.255.25242
/31255.255.255.25422
/32255.255.255.25511

Jedes Bit weniger im Präfix verdoppelt die Zahl der Adressen. Ein /23 fasst also zwei /24 zusammen, ein /25 teilt ein /24 in zwei Hälften mit je 126 nutzbaren Adressen.

Welche Adressbereiche sind privat?

RFC 1918 reserviert drei Bereiche für interne Netze. Sie werden im Internet nicht geroutet, jedes Büro und jeder Haushalt darf sie frei verwenden. Nach außen übersetzt der Router sie per NAT in seine öffentliche Adresse.

BereichZweckQuelle
10.0.0.0/8Privates NetzRFC 1918
172.16.0.0/12Privates Netz (172.16.0.0 bis 172.31.255.255)RFC 1918
192.168.0.0/16Privates Netz, typisch für Heim- und Büro-RouterRFC 1918
100.64.0.0/10Adressraum für Provider mit Carrier-Grade NATRFC 6598
169.254.0.0/16Selbst vergebene Adresse, wenn kein DHCP-Server antwortetRFC 3927

Zeigt Ihr Rechner eine Adresse mit 169.254 am Anfang, hat er vom Router keine Adresse bekommen. Dann hilft der Beitrag zu „Keine gültige IP-Konfiguration“ weiter.

Was gilt für /31 und /32?

Nach der klassischen Regel hätte ein /31 keine nutzbare Adresse, denn seine zwei Adressen wären Netz und Broadcast. RFC 3021 erlaubt es seit 2000, beide Adressen auf Punkt-zu-Punkt-Verbindungen zwischen zwei Routern zu nutzen. Das spart Adressen, weil sonst ein /30 mit vier Adressen nötig wäre.

Ein /32 ist eine einzelne Adresse ohne Netz drumherum. Er taucht in Routing-Tabellen und Firewall-Regeln auf, wenn genau ein Gerät gemeint ist.

Häufige Fragen

Wie viele Geräte passen in ein /24-Netz?

254. Ein /24 hat 256 Adressen, davon sind die erste (Netzadresse) und die letzte (Broadcast) für Geräte nicht nutzbar.

Was ist der Unterschied zwischen 255.255.255.0 und /24?

Keiner. Beides beschreibt dieselbe Maske: Die ersten 24 Bit sind gesetzt. Die Schreibweise mit Schrägstrich heißt CIDR-Notation und ist kürzer.

Was ist eine Wildcard-Maske?

Die umgekehrte Subnetzmaske: Jedes Bit, das in der Maske 1 ist, wird 0 und umgekehrt. Aus 255.255.255.0 wird 0.0.0.255. Router mancher Hersteller erwarten diese Form in Zugriffslisten.

Rechnet der Rechner auch IPv6?

Nein, er rechnet nur IPv4. Für IPv6 gelten andere Größenordnungen und keine Broadcast-Adresse.