IPv4 CIDR Subnetz-Infos: Netzwerk, Broadcast, Maske, Hosts, Klasse und Adressraumaufteilung.
Jeder Netzwerk-Ingenieur, Systemadministrator und DevOps-Praktiker, der jemals eine VLAN-ID definiert, eine Firewall-Regel konfiguriert, die Größe eines Kubernetes-Dienst-CIDR bestimmt oder eine AWS-VPC in Subnetze aufgeteilt hat, hat die gleiche Arithmetik durchgeführt: gegeben eine IPv4-Adresse und ein CIDR-Präfix, was sind die Netzwerkadresse, die Broadcast-Adresse, der nutzbare Host-Bereich, die Subnetzmaske in dotted-decimal, die Wildcard-Maske für ACLs und wie viele Hosts kann das Präfix aufnehmen? Die Arithmetik ist Bit-Level – Maske auf die Adresse anwenden, Maske für die Wildcard invertieren, Host-Bits zählen – und ist unkompliziert, wenn das Präfix eine „Byte-Grenze“ (/8, /16, /24) ist, aber ansonsten fehleranfällig. Subnetz-Rechner sind das am häufigsten mit Lesezeichen versehene Werkzeug im Browser jedes Netzwerkadministrators. Dieser Rechner läuft im Browser und funktioniert daher offline (Schulung, Prüfungsvorbereitung, luftdichte Laborumgebungen).
Die Ausgabe geht über die reinen Zahlen hinaus: Der Rechner beschriftet die Adressklasse (A/B/C/D/E als Referenz), kennzeichnet, ob die Adresse im RFC 1918 privaten Bereich liegt (10/8, 172.16/12, 192.168/16), zeigt die binäre Subnetzmaske zur visuellen Überprüfung an und stellt einen gestapelten Balken dar, der visualisiert, wie die 32 Adressbits zwischen dem Netzwerkpräfix und dem Host-Teil aufgeteilt werden. Der Balken macht die Kernidee von CIDR greifbar: Wenn das Präfix von /16 auf /20, /24 oder /28 wächst, schrumpft der Host-Teil und die Anzahl verfügbarer Hosts nimmt exponentiell ab.
Eine IPv4-Adresse besteht aus 32 Bits, die konventionell als vier dotted-decimal Oktette geschrieben werden (192.168.1.42 = 11000000.10101000.00000001.00101010). Ein CIDR-Präfix /N (0 ≤ N ≤ 32) gibt an, wie viele der höchsten Bits der Netzwerk-Teil sind; die verbleibenden 32 − N Bits sind der Host-Teil.
Adressklasse (veraltete klassenbasierte Konventionen, seit CIDR 1993 veraltet, aber immer noch nützlich für Abkürzungen):
Privat (RFC 1918): 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16. Plus 100.64.0.0/10 (CGN, RFC 6598) und 169.254.0.0/16 (Link-Local, APIPA) – werden in der vereinfachten Privatsphärenerkennung dieses Rechners nicht gekennzeichnet.
Geben Sie die IPv4-Adresse in dotted-decimal Notation ein. Geben Sie das CIDR-Präfix als ganze Zahl zwischen 0 und 32 ein (typische Werte: /8, /16, /24, /28, /30). Das Ergebnis-Panel zeigt Netzwerkadresse, Broadcast-Adresse, Subnetzmaske, Wildcard-Maske, ersten nutzbaren Host, letzten nutzbaren Host, Gesamtzahl der Adressen, nutzbare Hosts, Adressklasse, RFC 1918 private/öffentliche Kennzeichnung und die binäre Subnetzmaske an. Der gestapelte Balken visualisiert die Aufteilung zwischen Netzwerk und Host.
Heim-LAN /24: 192.168.1.0 / 24.
Kleines Büro /28: 10.0.5.16 / 28.
Großes Firmennetzwerk /16: 172.16.0.0 / 16.
Punkt-zu-Punkt /31: 10.0.0.0 / 31. Gemäß RFC 3021 sind beide Adressen (10.0.0.0 und 10.0.0.1) als Endpunkte nutzbar – keine reservierte Broadcast-/Netzwerkadresse für Punkt-zu-Punkt-Verbindungen erforderlich.
Einzel-Host /32: 10.0.0.5 / 32. Netzwerk = Broadcast = Erster = Letzter = 10.0.0.5. Nutzbar: 1. Wird in OSPF-Stub-Routen-Ankündigungen, AWS-Sicherheitsgruppenregeln und Konfigurationen nur mit Host-Routen verwendet.
Fehler bei der Host-Anzahl. Standard-Subnetze reservieren Netzwerk + Broadcast – nutzbar = 2^(32−N) − 2. /31 und /32 sind Ausnahmen; der Rechner behandelt sie, aber die meisten Praktiker müssen zweimal nachdenken, wenn sie in diesen Randpräfixen arbeiten.
CIDR vs. klassenführende Netzwerkmasken. Vor 1993 waren Netzwerke klassenführend (Klasse A = /8, Klasse B = /16, Klasse C = /24). Modernes CIDR erlaubt jede Präfixlänge; viele alte Dokumentationsverweise und Legacy-Netzwerkgeräte drucken immer noch klassenführende Masken. Der Rechner verwendet CIDR; die Klassenbezeichnung dient nur zur Information.
Endianness bei der Maskenausgabe. Die Dotted-Decimal-Notation ist „Big-Endian“ – höchstwertige Bits (Netzwerkbits) links. Einige Legacy-Systeme druckten die Wildcard-Maske mit vertauschten Bits. Gleichen Sie die Dotted-Decimal-Maske immer mit der binären Darstellung ab.
Verwirrung um Subnetz-Null. Ältere IOS-Versionen verboten das „Subnetz Null“ (das niedrigste Subnetz eines klassenführenden Bereichs, z. B. 192.168.1.0 / 25 in einem 192.168.1.0 / 24 klassenführenden Bereich). Moderne Software hat ip subnet-zero standardmäßig aktiviert und die Einschränkung ist irrelevant; einige Legacy-Dokumentationen führen sie weiter.
RFC 1918 ist nicht das einzige private Netz. Die Überprüfung der privaten Kennzeichnung des Rechners gleicht 10/8, 172.16/12, 192.168/16 ab. Sie kennzeichnet nicht CGN (100.64/10), Link-Local (169.254/16), Loopback (127/8) oder Dokumentationsbereiche (192.0.2/24, 198.51.100/24, 203.0.113/24). Vergleichen Sie diese manuell.
Multicast- / experimentelle Bereiche. Klasse D (Multicast 224/4) und Klasse E (240/4) funktionieren in der Arithmetik des Rechners, aber ihre Semantik ist nicht Unicast; nutzbare Host-Zahlen sind dort nicht aussagekräftig.
Variable Length Subnet Masking (VLSM). Der Rechner behandelt ein Präfix nach dem anderen. Für ein Multi-Subnetz-Design führen Sie den Rechner mehrmals für den übergeordneten Block aus, unterteilt.
Netzwerkadresse vs. erster nutzbarer Host. Bei /30 und länger (kleinere Subnetze) wird die Mathematik eng – /30 hat 4 Adressen (0, 1, 2, 3), von denen nur 1 und 2 nutzbar sind.
IPv6 ist grundlegend anders. Das CIDR-Konzept wird übertragen, aber der Adressraum ist 128 Bit, die Mathematik erfolgt in Hexadezimal, und Broadcast existiert nicht. Dieser Rechner ist nur für IPv4.
Big-O bei riesigen nutzbaren Host-Zahlen. /8 hat 16,7 Millionen Adressen; der Rechner gibt die Anzahl zurück, aber offensichtlich nicht die Liste. Erwarten Sie nicht, jeden Host in einem /16 oder kleineren Präfix aufzuzählen.
Führende Nullen in IP. „192.168.001.042“ ist nicht Standard; der Parser des Rechners toleriert es, aber RFC 791 besagt, dass Oktette ganze Zahlen ohne führende Nullen sind. Einige Bibliotheken (POSIX inet_aton) interpretieren führende Nullen als Oktalzahlen – eine berüchtigte Überraschung.
Disziplin der Subnetzgrenze. /28-Netzwerke liegen immer auf einem Vielfachen von 16 im letzten Oktett; die Eingabe von 10.0.0.5 / 28 gibt das Netzwerk 10.0.0.0 zurück, nicht 10.0.0.5. Der Rechner führt die Maskierung automatisch durch – ein nützlicher Realitätscheck.