IP- & CIDR-Subnetzrechner

Was CIDR ist: CIDR steht für Classless Inter-Domain Routing und ist seit 1993 die Art, wie Netze bemessen werden. Es wird als Adresse, gefolgt von einem Schrägstrich und einer Zahl geschrieben, etwa 10.20.30.40/22. Im Grunde ist eine IPv4-Adresse 32 Bit lang und eine IPv6-Adresse 128 Bit. Die Zahl nach dem Schrägstrich ist die Präfixlänge: Sie zählt, wie viele Bits von links das Netz bezeichnen, und die übrigen Bits bezeichnen einen Rechner innerhalb dieses Netzes. Ein /22 behält 22 Bit für das Netz und lässt 10 Bit für den Host.

Die Größe ablesen: Die Host-Bits bestimmen, wie groß ein Block ist, denn jedes zusätzliche Bit verdoppelt die Anzahl. Ein /24 lässt 8 Host-Bits, also 256 Adressen; ein /25 lässt 7 und halbiert das auf 128; ein /23 lässt 9 und wächst auf 512. Ein längeres Präfix bedeutet immer einen kleineren Block: /32 ist eine Adresse, /31 ist eine Zwei-Adressen-Verbindung, /30 sind vier Adressen, /24 ist ein gewöhnliches kleines Netz und /8 ein sehr großes. Derselbe Wert lässt sich als Netzmaske schreiben, bei der die Netzbits zu Einsen werden; /24 und 255.255.255.0 bedeuten also dasselbe. Die Tabelle weiter unten listet jedes IPv4-Präfix von /0 bis /32 auf.

Warum es klassenlos heißt: Vor CIDR wurden Adressen in wenigen festen Größen vergeben, bekannt als Klasse A, Klasse B und Klasse C. Die meisten Organisationen brauchten weit weniger als eine Klasse B und weit mehr als eine Klasse C, sodass viel Raum verschwendet wurde. CIDR hat die festen Klassen abgeschafft und erlaubt, dass ein Block genau die benötigte Größe hat. Die Adressklasse in den Ergebnissen unten wird nur als historische Bezeichnung beibehalten, weil kein aktueller Router auf dieser Grundlage entscheidet.

Wofür es verwendet wird: Ein Gerät entscheidet, indem es Netzadressen vergleicht, ob ein Ziel direkt im lokalen Link erreichbar ist oder an einen Router übergeben werden muss. Für 10.20.30.40/22 ist die Netzadresse die Adresse, bei der die 10 Host-Bits null sind; daher liegen 10.20.30.40 und 10.20.31.9 beide in 10.20.28.0/22 und erreichen einander direkt, während 10.20.32.5 in 10.20.32.0/22 liegt und über einen Router hinausmuss. Die Zeile Netzadresse in der Ergebnistabelle unten zeigt diesen Wert für jede eingegebene Adresse. IPv6 funktioniert genauso mit größeren Zahlen: Ein /64 ist die übliche Größe für ein Netzsegment, ein /48 ein verbreiteter Block für einen ganzen Standort, und ein /128 ist eine einzelne Adresse, das Gegenstück zu einem /32.

So werden die Zahlen berechnet: Die Präfixlänge gibt an, wie viele Bits von links zum Netzanteil gehören; die übrigen Bits sind Host-Bits. Die Netzadresse ist die Adresse, bei der alle Host-Bits null sind, die Broadcast-Adresse hat sie alle auf eins. Bei IPv4 bleiben in einem normalen Punkt-zu-Punkt-Netz zwei Adressen reserviert, daher hat ein /24 256 Adressen, aber 254 nutzbare Hosts. Ein /31 hat keinen Broadcast, und beide Adressen sind nutzbar; ein /32 ist eine einzelne Host-Route.

Hinweise zur Korrektheit: id:address/prefix ohne Präfix wird als einzelner Host behandelt. Eine Netzmaske mit einer Lücke in der Mitte, etwa 255.0.255.0, ist ungültig und wird abgelehnt, statt geraten zu werden. IPv6 verwendet dieselben Regeln mit 128 Bit; die traditionellen Regeln für Subnetz-Null und Nur-Einsen gehören zum alten klassenbasierten IPv4-Routing und werden hier nicht angewendet.

Datenschutz: Diese Seite kontaktiert das Netzwerk nie. Eingegebene Adressen bleiben im Browser und werden nirgendwo protokolliert oder übertragen.