Subnetz und CIDR: Netzwerke sinnvoll aufteilen

Ein Subnetz (Unternetz) ist ein logischer Teil eines IP-Netzwerks. Mit der CIDR-Notation (Classless Inter-Domain Routing) gibt man kompakt an, welcher Teil einer Adresse das Netz bezeichnet und welcher die Geräte — z. B. 192.168.1.0/24.

Was bedeutet die /24?

192.168.1.0/24  →  die ersten 24 Bit sind das Netz (192.168.1)
                   die letzten 8 Bit sind für Geräte: 192.168.1.1 – 192.168.1.254
Subnetzmaske:    255.255.255.0

Die Zahl nach dem Schrägstrich ist die Anzahl der 1-Bits in der Subnetzmaske. Je größer die Zahl, desto kleiner das Netz:

  • /8 (255.0.0.0) — riesiges Netz mit 16,7 Mio. Adressen, z. B. 10.0.0.0/8
  • /16 (255.255.0.0) — 65.534 Geräte, z. B. 172.16.0.0/16
  • /24 (255.255.255.0) — 254 Geräte, der Klassiker im Heim- und Firmennetz
  • /32 — genau eine Adresse (Host-Route)

Warum in Subnetze aufteilen?

  • Übersicht: Abteilungen oder Standorte bekommen eigene Bereiche (z. B. 192.168.10.0/24 für IT, 192.168.20.0/24 für Gäste).
  • Broadcast-Begrenzung: Weniger Geräte pro Netz bedeuten weniger Broadcast-Last — wichtig für WLAN mit vielen Geräten.
  • Sicherheit: Der Datenverkehr zwischen Subnetzen läuft über den Router und lässt sich dort mit einer Firewall regeln.
  • Routing: Router fassen benachbarte Netze mit gleichem Präfix zu Routen zusammen (Route Aggregation / Supernetting).

Netzadresse, Broadcast, Hosts

Netz 192.168.1.0/24:
  Netzadresse:     192.168.1.0   (alle Host-Bits 0)
  Erster Host:     192.168.1.1   (meist das Gateway, siehe DHCP)
  Letzter Host:    192.168.1.254
  Broadcast:       192.168.1.255 (alle Host-Bits 1)

Die Netzadresse und der Broadcast dürfen keinem Gerät zugewiesen werden — daher rechnet man bei einem /24 mit 254 nutzbaren Adressen (2 hoch 8 minus 2). Die automatische Vergabe übernimmt DHCP.

Praxis-Tipps

  • Rechnen im Kopf: 2^(32-Präfix) - 2 ergibt die nutzbaren Adressen — bei /24 also 2^8-2 = 254.
  • IPv6: Dort heißt die Aufteilung Prefix (z. B. /64 für ein normales Subnetz) — Grundlagen dazu im Artikel IPv4 und IPv6.
  • Werkzeuge: ipcalc 192.168.1.0/24 (Linux) rechnet Netz/Broadcast/Hosts automatisch aus.

Verwandte Grundlagen: IPv4 und IPv6, DHCP, NAT, Firewall.