Subnetting

KAPITEL 10 · ENTERPRISE IT

Subnetting

IPv4-Subnetze verstehen und berechnen – von Subnetzmasken über CIDR-Notation bis zu VLSM. Lerne, wie du Netzwerke effizient aufteilst und organisierst.

Subnetzberechnung Subnetzmasken CIDR-Notation VLSM

Inhaltsverzeichnis

Schnellübersicht

Auf dieser Seite lernst du alles über Subnetting:

  • Definition: Was ist Subnetting und warum braucht man es?
  • Vorteile: Effizienz, Sicherheit, Performance
  • Subnetzmasken: Aufbau und Funktion
  • CIDR-Notation: Moderne Schreibweise (/24, /16, etc.)
  • Berechnung: Schritt-für-Schritt Anleitung
  • Praxisbeispiele: Typische Szenarien
  • VLSM: Variable Length Subnet Mask
  • Interaktiver Rechner: Subnetze online berechnen
  • FAQ: Häufige Fragen

1. Was ist Subnetting?

Definition

Subnetting (Subnetz-Bildung) ist die Aufteilung eines größeren IP-Netzwerks in mehrere kleinere, logische Teilnetze (Subnetze). Jedes Subnetz hat seine eigene Netzwerkadresse, Subnetzmaske und einen Bereich von nutzbaren Host-Adressen.

Durch Subnetting wird ein großes Netzwerk (z.B. 192.168.0.0/16 mit 65.534 Hosts) in kleinere, überschaubare Einheiten aufgeteilt (z.B. 256 Subnetze mit je 254 Hosts). Dies verbessert Effizienz, Sicherheit und Performance des Netzwerks.

Wichtige Begriffe:

  • Netzwerkadresse: Erste Adresse eines Subnetzes (z.B. 192.168.1.0)
  • Broadcast-Adresse: Letzte Adresse eines Subnetzes (z.B. 192.168.1.255)
  • Subnetzmaske: Definiert Netzwerk- und Host-Bereich (z.B. 255.255.255.0)
  • Host-Bereich: Nutzbare IP-Adressen für Geräte (z.B. 192.168.1.1 - 192.168.1.254)
  • CIDR: Classless Inter-Domain Routing (/24, /16, etc.)

2. Warum Subnetting? – Die Vorteile

Subnetting bietet zahlreiche Vorteile für Enterprise-Netzwerke:

IP-Adress-Effizienz

Vermeidung von Verschwendung durch Aufteilung in passende Größen. Statt eines großen /16-Netzes werden mehrere kleinere Subnetze genutzt.

Sicherheit

Isolation von Netzwerkbereichen. Broadcast-Domänen werden getrennt, was die Ausbreitung von Angriffen und Fehlern begrenzt.

Performance

Reduzierung von Broadcast-Traffic. Kleinere Broadcast-Domänen bedeuten weniger Netzwerkbelastung und bessere Performance.

Organisation

Logische Strukturierung nach Abteilungen, Standorten oder Funktionen. Einfachere Verwaltung und Fehlersuche.

Broadcast-Domänen verstehen

Eine Broadcast-Domäne ist ein Netzwerkbereich, in dem Broadcast-Pakete (z.B. ARP-Requests) an alle Geräte gesendet werden. In einem großen Netzwerk ohne Subnetting können tausende Geräte in einer Broadcast-Domäne sein, was zu Performance-Problemen führt. Subnetting teilt diese Broadcast-Domänen auf.

3. Subnetzmasken

Eine Subnetzmaske (Subnet Mask) ist eine 32-Bit-Zahl, die bestimmt, welche Teile einer IP-Adresse zum Netzwerk und welche zum Host gehören.

Wie funktioniert eine Subnetzmaske?

Die Subnetzmaske besteht aus einer Folge von 1en (Netzwerk-Bits) gefolgt von 0en (Host-Bits). Durch eine bitweise AND-Operation zwischen IP-Adresse und Subnetzmaske wird die Netzwerkadresse berechnet.

Beispiel: IP-Adresse 192.168.1.100 mit Maske 255.255.255.0 IP-Adresse: 192.168.1.100 → 11000000.10101000.00000001.01100100 Subnetzmaske: 255.255.255.0 → 11111111.11111111.11111111.00000000 ───────────────────────────────────── Netzwerkadresse: 192.168.1.0 → 11000000.10101000.00000001.00000000

Binäre Darstellung: /24 Subnetz

1
1
1
1
1
1
1
1
.
1
1
1
1
1
1
1
1
.
1
1
1
1
1
1
1
1
.
0
0
0
0
0
0
0
0
Netzwerk-Bits (24)    Host-Bits (8)

Häufige Subnetzmasken

CIDR Subnetzmaske Binär (letzte Oktette) Subnetze Hosts/Subnetz Typische Nutzung
/8 255.0.0.0 00000000.00000000.00000000 1 16.777.214 Sehr große Organisationen
/16 255.255.0.0 00000000.00000000 1 65.534 Große Unternehmen
/20 255.255.240.0 11110000.00000000 16 4.094 Mittlere Netzwerke
/22 255.255.252.0 11111100.00000000 64 1.022 Campus-Netzwerke
/23 255.255.254.0 11111110.00000000 128 510 Abteilungs-Netzwerke
/24 255.255.255.0 00000000 256 254 Standard LAN
/25 255.255.255.128 10000000 512 126 Kleine Abteilungen
/26 255.255.255.192 11000000 1.024 62 Small Office
/27 255.255.255.224 11100000 2.048 30 Home Office
/28 255.255.255.240 11110000 4.096 14 Point-to-Point
/30 255.255.255.252 11111100 16.384 2 WAN-Links
/31 255.255.255.254 11111110 32.768 2 Point-to-Point (RFC 3021)
/32 255.255.255.255 11111111 - 1 Host-Route

4. CIDR-Notation

CIDR (Classless Inter-Domain Routing) ist die moderne Schreibweise für IP-Adressen und Subnetzmasken. Statt der vollständigen Maske wird die Anzahl der Netzwerk-Bits angegeben.

Wie funktioniert CIDR?

Die CIDR-Notation verwendet einen Schrägstrich (/) gefolgt von der Anzahl der Netzwerk-Bits. Zum Beispiel bedeutet /24, dass die ersten 24 Bits der IP-Adresse zum Netzwerk gehören und die restlichen 8 Bits für Hosts verfügbar sind.

Beispiele: 192.168.1.0/24 → Netzwerk 192.168.1.0 mit Maske 255.255.255.0 10.0.0.0/16 → Netzwerk 10.0.0.0 mit Maske 255.255.0.0 172.16.0.0/20 → Netzwerk 172.16.0.0 mit Maske 255.255.240.0 192.168.1.100/32 → Einzelne Host-Adresse (Host-Route)

CIDR-Übersicht

/8
16,7 Mio. Hosts
Class A
/16
65.534 Hosts
Class B
/24
254 Hosts
Class C
/25
126 Hosts
Subnetz
/26
62 Hosts
Small Office
/27
30 Hosts
Home Office
/28
14 Hosts
Point-to-Point
/30
2 Hosts
WAN-Link

Formel: Anzahl Hosts berechnen

Die Anzahl der nutzbaren Host-Adressen in einem Subnetz berechnet sich mit:

Hosts = 2^(32 - CIDR) - 2 Beispiel /24: 2^(32-24) - 2 = 2^8 - 2 = 256 - 2 = 254 Hosts Warum -2? Weil Netzwerkadresse und Broadcast-Adresse nicht für Hosts nutzbar sind.

5. Subnetting berechnen – Schritt für Schritt

Hier lernst du, wie du Subnetze systematisch berechnest:

Berechnungs-Schritte

1
Subnetzmaske bestimmen

Wähle die CIDR-Notation oder Subnetzmaske basierend auf der Anzahl benötigter Hosts.

Beispiel: 250 Hosts benötigt → /24 (254 Hosts) Subnetzmaske: 255.255.255.0
2
Netzwerkadresse berechnen

Führe eine bitweise AND-Operation zwischen IP-Adresse und Subnetzmaske durch.

Beispiel: IP 192.168.1.100, Maske 255.255.255.0 192.168.1.100 AND 255.255.255.0 = 192.168.1.0
3
Broadcast-Adresse berechnen

Setze alle Host-Bits auf 1. Die Broadcast-Adresse ist die letzte Adresse im Subnetz.

Beispiel: Netzwerk 192.168.1.0/24 Broadcast: 192.168.1.255 (Letzte Adresse im Subnetz)
4
Host-Bereich bestimmen

Der nutzbare Host-Bereich liegt zwischen Netzwerkadresse +1 und Broadcast-Adresse -1.

Beispiel: Netzwerk 192.168.1.0/24 Erste Host-Adresse: 192.168.1.1 Letzte Host-Adresse: 192.168.1.254 Nutzbare Hosts: 254
5
Anzahl der Subnetze berechnen

Wenn du ein größeres Netzwerk in kleinere Subnetze aufteilst, berechne die Anzahl möglicher Subnetze.

Beispiel: 192.168.0.0/16 in /24 Subnetze aufteilen Subnetze = 2^(neue_CIDR - alte_CIDR) Subnetze = 2^(24-16) = 2^8 = 256 Subnetze

6. Praxisbeispiele

Typische Subnetting-Szenarien aus der Praxis:

Beispiel 1: Kleines Büro-Netzwerk

Szenario: Ein kleines Büro mit 50 Mitarbeitern benötigt ein Netzwerk.

Berechnung

Anforderung: 50 Hosts → Nächstgrößeres Subnetz: /26 (62 Hosts)

Gegebenes Netzwerk: 192.168.1.0/24

Netzwerkadresse
192.168.1.0
Subnetzmaske
255.255.255.192
CIDR
/26
Broadcast
192.168.1.63
Host-Bereich
192.168.1.1 - 192.168.1.62
Nutzbare Hosts
62

Beispiel 2: Abteilungsaufteilung

Szenario: Ein Unternehmen mit Netzwerk 10.0.0.0/16 möchte 4 Abteilungen mit je 200 Hosts erstellen.

Berechnung

Anforderung: 200 Hosts pro Abteilung → /24 (254 Hosts)

Verfügbare Subnetze: 2^(24-16) = 256 Subnetze

Abteilung 1
10.0.0.0/24
Abteilung 2
10.0.1.0/24
Abteilung 3
10.0.2.0/24
Abteilung 4
10.0.3.0/24

Beispiel 3: Point-to-Point Link

Szenario: Zwei Router sollen über eine direkte Verbindung kommunizieren.

Berechnung

Anforderung: 2 Hosts → /30 (2 Hosts)

Optimale Nutzung: Nur 2 Adressen verschwendet

Netzwerkadresse
192.168.100.0
Subnetzmaske
255.255.255.252
CIDR
/30
Router 1
192.168.100.1
Router 2
192.168.100.2
Broadcast
192.168.100.3

7. VLSM – Variable Length Subnet Mask

VLSM ermöglicht die Verwendung unterschiedlicher Subnetzmasken innerhalb eines Netzwerks. Dies optimiert die IP-Adress-Nutzung noch weiter.

Was ist VLSM?

VLSM erlaubt es, Subnetze unterschiedlicher Größe innerhalb eines größeren Netzwerks zu erstellen. Statt alle Subnetze gleich groß zu machen, werden sie an den tatsächlichen Bedarf angepasst.

Vorteile

Maximale IP-Adress-Effizienz. Große Subnetze für viele Hosts, kleine Subnetze für Point-to-Point Links. Weniger Verschwendung.

Voraussetzung

VLSM erfordert Routing-Protokolle, die Subnetzmasken unterstützen (RIPv2, OSPF, EIGRP, BGP). RIPv1 unterstützt kein VLSM.

Berechnung

Beginne mit dem größten Subnetz und arbeite dich zu den kleineren vor. So vermeidest du Überlappungen.

10.0.0.0/16 aufgeteilt:
• Server: 10.0.0.0/24 (254 Hosts)
• Clients: 10.0.1.0/24 (254 Hosts)
• WAN: 10.0.2.0/30 (2 Hosts)

VLSM-Beispiel: Campus-Netzwerk

Gegeben: 172.16.0.0/16

Anforderungen:

  • Verwaltung: 500 Hosts → /23 (510 Hosts)
  • Studenten: 1000 Hosts → /22 (1022 Hosts)
  • Dozenten: 200 Hosts → /24 (254 Hosts)
  • Gäste: 100 Hosts → /25 (126 Hosts)
  • WAN-Links: 2 Hosts → /30 (2 Hosts)

Ergebnis: Effiziente Nutzung mit minimaler Verschwendung!

8. Interaktiver Subnetting-Rechner

Berechne Subnetze online – gib eine IP-Adresse und CIDR ein und erhalte alle Details:

IPv4 Subnetting-Rechner

Eingabe

Ergebnis

Netzwerkadresse
Broadcast-Adresse
Subnetzmaske
Wildcard-Maske
Host-Bereich
Nutzbare Hosts
Tipp: Du kannst entweder CIDR-Notation (/24) oder die vollständige Subnetzmaske (255.255.255.0) eingeben.

9. FAQ – Häufige Fragen zu Subnetting

Häufige Fragen & Antworten

Warum brauche ich Subnetting?

Subnetting bietet mehrere Vorteile:

  • Effizienz: Bessere Nutzung von IP-Adressen
  • Sicherheit: Isolation von Netzwerkbereichen
  • Performance: Reduzierung von Broadcast-Traffic
  • Organisation: Logische Strukturierung nach Abteilungen/Standorten
Wie wähle ich die richtige Subnetzgröße?

Berechne die Anzahl benötigter Hosts und wähle das nächstgrößere Subnetz:

  • 1-2 Hosts → /30 oder /31
  • 3-6 Hosts → /29
  • 7-14 Hosts → /28
  • 15-30 Hosts → /27
  • 31-62 Hosts → /26
  • 63-126 Hosts → /25
  • 127-254 Hosts → /24

Tipp: Plane 20-30% Wachstum ein!

Was ist der Unterschied zwischen /24 und 255.255.255.0?

Kein Unterschied! Beides beschreibt dasselbe Subnetz:

  • /24: CIDR-Notation (24 Netzwerk-Bits)
  • 255.255.255.0: Dezimale Schreibweise der Subnetzmaske

CIDR ist die moderne, kompakte Schreibweise. Beide sind äquivalent.

Was ist eine Wildcard-Maske?

Eine Wildcard-Maske ist das bitweise Komplement der Subnetzmaske. Sie wird oft in ACLs (Access Control Lists) und OSPF-Konfiguration verwendet.

Beispiel: Subnetzmaske: 255.255.255.0 Wildcard-Maske: 0.0.0.255 Berechnung: 255.255.255.255 - Subnetzmaske = Wildcard
Kann ich Subnetze überlappen lassen?

Nein! Subnetze dürfen sich niemals überlappen. Jedes Subnetz muss einen eindeutigen Adressbereich haben. Überlappende Subnetze führen zu Routing-Problemen und Konflikten.

Bei VLSM: Beginne immer mit dem größten Subnetz und arbeite dich zu den kleineren vor, um Überlappungen zu vermeiden.

Was ist der Unterschied zwischen Subnetting und Supernetting?

Subnetting: Aufteilung eines großen Netzwerks in kleinere Subnetze (CIDR wird größer, z.B. /16 → /24)

Supernetting (Route Aggregation): Zusammenfassung mehrerer kleiner Netzwerke zu einem größeren (CIDR wird kleiner, z.B. mehrere /24 → ein /22). Reduziert Routing-Tabellen.

Wie viele Subnetze kann ich aus einem /16 erstellen?

Das hängt von der gewünschten Subnetzgröße ab:

  • /16 → /24: 2^(24-16) = 256 Subnetze mit je 254 Hosts
  • /16 → /23: 2^(23-16) = 128 Subnetze mit je 510 Hosts
  • /16 → /20: 2^(20-16) = 16 Subnetze mit je 4.094 Hosts

Formel: Anzahl Subnetze = 2^(neue_CIDR - alte_CIDR)

Was sind private IP-Adressbereiche?

Private IP-Adressen (RFC 1918) sind für interne Netzwerke reserviert und nicht im Internet routbar:

  • 10.0.0.0/8: 10.0.0.0 - 10.255.255.255 (16,7 Mio. Adressen)
  • 172.16.0.0/12: 172.16.0.0 - 172.31.255.255 (1 Mio. Adressen)
  • 192.168.0.0/16: 192.168.0.0 - 192.168.255.255 (65.536 Adressen)

Für Internet-Zugang wird NAT (Network Address Translation) verwendet.

Zusammenfassung

Die wichtigsten Punkte

  • Subnetting: Aufteilung eines Netzwerks in kleinere Teilnetze
  • Vorteile: Effizienz, Sicherheit, Performance, Organisation
  • Subnetzmaske: Definiert Netzwerk- und Host-Bereich (z.B. 255.255.255.0)
  • CIDR-Notation: Moderne Schreibweise (/24 statt 255.255.255.0)
  • Netzwerkadresse: Erste Adresse im Subnetz (nicht für Hosts)
  • Broadcast-Adresse: Letzte Adresse im Subnetz (nicht für Hosts)
  • Host-Bereich: Netzwerkadresse +1 bis Broadcast -1
  • Formel Hosts: 2^(32-CIDR) - 2
  • VLSM: Variable Subnetzmasken für optimale Nutzung
  • Private IPs: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16

Nächste Schritte

Bereit, Subnetting in der Praxis anzuwenden? Hier ein empfohlener Weg:

  1. Grundlagen verstehen: Subnetzmasken, CIDR, binäre Berechnung
  2. Üben: Berechne verschiedene Subnetze manuell
  3. Rechner nutzen: Verwende den interaktiven Rechner zum Lernen
  4. VLSM lernen: Optimale Adressnutzung in komplexen Netzwerken
  5. Routing konfigurieren: Subnetze in Routern einrichten
  6. IPv6 kennenlernen: Zukunft der IP-Adressierung

Weiterführende Themen

IP-Adressierung

IPv4, IPv6, private Adressen, NAT und Adressklassen im Detail.

Zu IP-Adressierung
Routing & Switching

Routing-Protokolle, VLANs, Spanning Tree und Switching-Konzepte.

Zu Routing & Switching
Netzwerk-Architektur

3-Tier, Leaf-Spine, Campus-Netzwerke und Rechenzentrums-Design.

Zu Netzwerk-Architektur
Netzwerksicherheit

Firewalls, VPN, IPS/IDS und Security-Best Practices.

Zu Netzwerksicherheit
IPv4 Subnetting-Rechner

Interaktives Tool zur Berechnung von Subnetzen, Netzwerkadressen und Host-Bereichen.

Zum Subnetting-Rechner
IPv6 Grundlagen

IPv6-Adressierung, SLAAC, Subnetting und Migration von IPv4.

Zu IPv6