Zum Hauptinhalt springen

Grundlagen des IPv4-Subnetting: eine Adresse und ein Präfix lesen

Was /24 bedeutet, wie Netzwerk- und Broadcast-Adressen gefunden werden und wie man ein Subnetz für eine Anzahl von Geräten dimensioniert.

· Redaktionelle Prüfung steht noch aus

Eine Adresse hat 32 Bit

Eine IPv4-Adresse wie 192.168.1.130 besteht aus vier 8-Bit-Zahlen. Ein Präfix wie /26 sagt, wie viele der führenden Bits das Netzwerk kennzeichnen; die übrigen Bits kennzeichnen einen Host darin. Ein /26 lässt 6 Host-Bits, das Subnetz enthält also 2⁶ = 64 Adressen.

Dieselbe Aufteilung lässt sich als Subnetzmaske schreiben: 26 Einsen gefolgt von sechs Nullen, also 255.255.255.192.

Netzwerk- und Broadcast-Adresse

Die Netzwerkadresse erhält man, indem man alle Host-Bits auf null setzt (ein bitweises UND von Adresse und Maske). Für 192.168.1.130/26 ist das 192.168.1.128. Die Broadcast-Adresse setzt alle Host-Bits auf eins: 192.168.1.191. Hosts können die Adressen dazwischen nutzen, daher hat dieses Subnetz 62 nutzbare Host-Adressen.

Zwei Sonderfälle: Ein /31 wird für Punkt-zu-Punkt-Verbindungen verwendet, und beide Adressen sind nutzbar (RFC 3021), und ein /32 kennzeichnet einen einzelnen Host.

Dimensionieren und zusammenfassen

Um eine bestimmte Anzahl von Geräten unterzubringen, suchen Sie das kleinste Präfix, dessen Zahl nutzbarer Hosts ausreicht – 500 Hosts brauchen ein /23 (510 nutzbar). Lassen Sie Raum für Wachstum.

Beim Schreiben von Firewall-Regeln für einen Bereich, der nicht an einer glatten Grenze beginnt, brauchen Sie möglicherweise mehrere CIDR-Blöcke. Der CIDR-Rechner zerlegt jeden Bereich in die minimale Liste von Blöcken.