DAA IT-Umschulung
Am Schülerprojekt mitarbeiten

Du möchtest an diesem Portal mitarbeiten, eigene Ideen einbringen oder bestehende Funktionen verbessern? Dann melde dich bei Steve oder Nils.

Perfekte Vorkenntnisse sind nicht erforderlich. Wichtig sind sorgfältiges Arbeiten, Lernbereitschaft und ein verantwortungsvoller Umgang mit dem System.

Hilfreiche Kenntnisse

  • Grundlagen in HTML und CSS
  • erste Erfahrungen mit JavaScript
  • für erweiterte Arbeiten: PHP, Twig und Grav CMS
  • Grundlagen in Linux, SSH und Dateiberechtigungen
  • Verständnis für Webserver, Netzwerke und IT-Sicherheit
  • saubere Dokumentation und nachvollziehbare Tests

Das ist nicht erlaubt

  • Änderungen ohne vorherige Absprache oder ungesichert direkt am laufenden System
  • Weitergabe von Passwörtern, Zugangsdaten oder Sicherheitsschlüsseln
  • Umgehung von Benutzerrechten oder Zugriffsbeschränkungen
  • eigenständige Änderungen an Proxmox, Containern, Netzwerk oder Firewall
  • Installation zusätzlicher Dienste oder Öffnung neuer Ports ohne Freigabe
  • Löschen oder Verändern fremder Inhalte, Benutzerkonten oder Backups
  • Einbau von Trackern, Werbung oder externen Skripten ohne Prüfung
  • Hochladen personenbezogener, rechtswidriger oder urheberrechtlich nicht freigegebener Inhalte
  • Nutzung des Portals für Angriffe, Portscans oder andere unerlaubte Sicherheitstests

Alle Beiträge müssen zum Lern- und Projektzweck passen. Sicherheit, Datenschutz und Stabilität haben Vorrang.

Subnetting und CIDR
⌂ Startseite Adresse /lernfelder/netzwerktechnik/subnetting-und-cidr

Subnetting und CIDR

Grundlagen und Nachschlagetabelle

📚 Was ist Subnetting?

Subnetting ist die Aufteilung eines IP-Netzwerks in kleinere, logisch isolierte Teilnetze (Subnetze) [citation:6]. Dies verbessert die Netzwerkleistung, erhöht die Sicherheit und ermöglicht eine effizientere Nutzung des IP-Adressraums [citation:4].

💡 Vorteile von Subnetting:
• Reduzierung von Netzwerkverkehr durch logische Segmentierung [citation:10]
• Höhere Sicherheit durch Isolation von Bereichen [citation:4]
• Effizientere Nutzung von IP-Adressen [citation:8]
• Einfachere Verwaltung großer Netzwerke
ℹ️ CIDR-Notation (Classless Inter-Domain Routing): Moderne Methode zur Darstellung von Subnetzen. Die Schreibweise 192.168.1.0/24 bedeutet: 24 Bits für Netzwerk, 8 Bits für Hosts [citation:5].

🧮 Grundlegende Formeln

Hosts pro Subnetz = 2^(32 - Netzwerkbits) - 2 [citation:7]

Die -2 wird benötigt, weil die erste Adresse die Netzwerkadresse (alle Host-Bits = 0) und die letzte die Broadcast-Adresse (alle Host-Bits = 1) ist [citation:8].

BegriffBedeutung
NetzwerkadresseErste Adresse im Subnetz (alle Host-Bits = 0). Identifiziert das Netzwerk selbst [citation:8].
Broadcast-AdresseLetzte Adresse im Subnetz (alle Host-Bits = 1). Sendet Pakete an alle Geräte [citation:8].
Subnetzmaske32-Bit-Zahl, die Netzwerk- und Host-Teil trennt (z.B. 255.255.255.0) [citation:4].
CIDRKurzform der Subnetzmaske (z.B. /24 für 255.255.255.0) [citation:5].

📊 CIDR-Tabelle (IPv4)

CIDRSubnetzmaskeWildcardIPs totalHosts nutzbar
/8255.0.0.00.255.255.25516.777.21616.777.214 [citation:1]
/9255.128.0.00.127.255.2558.388.6088.388.606 [citation:7]
/10255.192.0.00.63.255.2554.194.3044.194.302
/11255.224.0.00.31.255.2552.097.1522.097.150
/12255.240.0.00.15.255.2551.048.5761.048.574
/13255.248.0.00.7.255.255524.288524.286
/14255.252.0.00.3.255.255262.144262.142
/15255.254.0.00.1.255.255131.072131.070
/16255.255.0.00.0.255.25565.53665.534 [citation:3]
/17255.255.128.00.0.127.25532.76832.766
/18255.255.192.00.0.63.25516.38416.382
/19255.255.224.00.0.31.2558.1928.190
/20255.255.240.00.0.15.2554.0964.094
/21255.255.248.00.0.7.2552.0482.046
/22255.255.252.00.0.3.2551.0241.022
/23255.255.254.00.0.1.255512510
/24255.255.255.00.0.0.255256254 [citation:1]
/25255.255.255.1280.0.0.127128126 [citation:5]
/26255.255.255.1920.0.0.636462 [citation:1]
/27255.255.255.2240.0.0.313230 [citation:1]
/28255.255.255.2400.0.0.151614 [citation:1]
/29255.255.255.2480.0.0.786 [citation:1]
/30255.255.255.2520.0.0.342 [citation:1]
/31255.255.255.2540.0.0.120* [citation:7]
/32255.255.255.2550.0.0.011 [citation:3]
* /31 wird oft für Punkt-zu-Punkt-Verbindungen genutzt, da Netzwerk und Broadcast nicht benötigt werden [citation:8].

🔢 Binäre Darstellung der Subnetzmasken

Die Subnetzmaske im Binärformat zeigt genau, welche Bits zum Netzwerk gehören (1) und welche für Hosts (0) [citation:5].

DezimalBinärBedeutung
25511111111Alle 8 Bits sind Netzwerk
25411111110/25 Netzwerke [citation:1]
25211111100/30 Netzwerke (Punkt-zu-Punkt) [citation:1]
24811111000/29 Netzwerke [citation:1]
24011110000/28 Netzwerke [citation:1]
22411100000/27 Netzwerke [citation:1]
19211000000/26 Netzwerke [citation:1]
12810000000/25 Netzwerke [citation:1]
000000000Host-Portion [citation:1]

🏠 Private IP-Adressbereiche (RFC 1918)

Diese Adressen werden nicht im öffentlichen Internet geroutet und können frei in lokalen Netzwerken verwendet werden [citation:8].

KlasseNetzwerkCIDRAdressbereich
Klasse A10.0.0.0/810.0.0.0 – 10.255.255.255 [citation:1]
Klasse B172.16.0.0/12172.16.0.0 – 172.31.255.255 [citation:1]
Klasse C192.168.0.0/16192.168.0.0 – 192.168.255.255 [citation:1]
ℹ️ Weitere reservierte Bereiche:
• Localhost: 127.0.0.0/8 (127.0.0.0 – 127.255.255.255) [citation:1]
• APIPA (Automatische IP): 169.254.0.0/16 [citation:1]
• CGNAT (Carrier-Grade NAT): 100.64.0.0/10 [citation:1]

📋 Praxisbeispiele

Beispiel 1: Kleines Büronetzwerk (/24)

Netzwerk192.168.1.0/24
Subnetzmaske255.255.255.0
Nutzbare IPs192.168.1.1 – 192.168.1.254
Broadcast192.168.1.255 [citation:1]

Beispiel 2: Abteilungssegmentierung mit VLSM (/26)

Netzwerk192.168.1.0/26
Subnetzmaske255.255.255.192
Nutzbare IPs192.168.1.1 – 192.168.1.62
Broadcast192.168.1.63 [citation:1]

Beispiel 3: Punkt-zu-Punkt Router-Link (/30)

Netzwerk192.168.1.0/30
Subnetzmaske255.255.255.252
Nutzbare IPs192.168.1.1 – 192.168.1.2
Broadcast192.168.1.3 [citation:1]

📐 VLSM (Variable Length Subnet Mask)

VLSM ermöglicht die Verwendung unterschiedlicher Subnetzmasken im selben Netzwerk – perfekt für effiziente Adressnutzung [citation:1].

💡 Beispiel für VLSM-Planung:
• Gesamtnetz: 172.16.0.0/16 (65.534 Adressen)
• Vertrieb: 172.16.1.0/24 (254 Adressen)
• IT-Abteilung: 172.16.2.0/26 (62 Adressen)
• Router-Links: 172.16.3.0/30 (2 Adressen pro Link) [citation:1]

✂️ Netzwerk in Subnetze aufteilen

Um ein Netzwerk in gleich große Subnetze zu teilen, werden Bits vom Host-Teil geliehen. Die Anzahl der Subnetze muss eine Zweierpotenz sein (2, 4, 8, 16...) [citation:8].

Von /24 inBenötigte BitsErgibtHosts pro Subnetz
2 Subnetze1 Bit/25126 [citation:8]
4 Subnetze2 Bits/2662 [citation:8]
8 Subnetze3 Bits/2730
16 Subnetze4 Bits/2814

⚠️ Häufige Fehler & Troubleshooting

❌ Geräte können nicht über Subnetze kommunizieren
Prüfe: Konsistente Subnetzmasken auf allen Geräten im selben Subnetz [citation:1].
❌ IP-Adresskonflikt
Ursache: Doppelt vergebene IP im selben Subnetz. Lösung: DHCP oder Dokumentation prüfen.
❌ Falsche Subnetzmaske
Beispiel: /27 statt /24 eingerichtet – Geräte sind in verschiedenen Subnetzen.
💡 Merksätze für die Prüfung:
• /24 = 256 Adressen, 254 nutzbar (Klasse C)
• /16 = 65.536 Adressen, 65.534 nutzbar (Klasse B)
• /30 = 4 Adressen, 2 nutzbar (Punkt-zu-Punkt)
• Formel: 2^(32 - CIDR) - 2 = nutzbare Hosts [citation:7]

⚡ Quick Reference (Die wichtigsten Werte)

/24 = 254 Hosts
/25 = 126 Hosts
/26 = 62 Hosts
/27 = 30 Hosts
/28 = 14 Hosts
/29 = 6 Hosts
/30 = 2 Hosts
💡 Merksatz: /24 = 256 (254), /30 = 4 (2), /31 = 2 (0) für Punkt-zu-Punkt [citation:8]

📚 Quellen: Paessler Blog [citation:1], IP2Location [citation:3], m0n0wall [citation:5], narrowin [citation:8]

💡 Tipp: Übung macht den Meister – nutze die Online-Rechner zum Testen!

CIDR Schritt für Schritt üben

Das Geheimnis der /Zahl

Eine IP-Adresse ist wie ein Haus. Die /Zahl sagt dir, wie viele Stellen der Adresse fest sind (die Straße) und wie viele Stellen variabel sind (die Hausnummern).

🌟 Merke: /Zahl = Anzahl der festen Bits (Netzwerk-Anteil)
🎯 Lektion 1: VON DER /ZAHL ZUR MASKE

Aufgabe 1.1: Die /24

Frage: Ein Netz hat die Angabe /24. Wie viele Bits sind fest und wie lautet die Subnetzmaske?

Lösungsweg:

  • /24 bedeutet: 24 Bits sind fest (Netzwerk)
  • Rest: 32 - 24 = 8 Bits sind frei (Hosts)
  • Maske binär: 24 Einsen, dann 8 Nullen
11111111.11111111.11111111.00000000

In Dezimal: 255.255.255.0

Antwort: 24 feste Bits, Maske = 255.255.255.0

Aufgabe 1.2: Die /17

Frage: Ein Netz hat die Angabe /17. Wie viele Bits sind fest und wie lautet die Subnetzmaske?

Lösungsweg:

  • /17 bedeutet: 17 Bits sind fest
  • Rest: 32 - 17 = 15 Bits sind frei
  • Maske binär: 17 Einsen, dann 15 Nullen
11111111.11111111.10000000.00000000

Drittes Oktett: 10000000 = 128

In Dezimal: 255.255.128.0

Antwort: 17 feste Bits, Maske = 255.255.128.0

🎯 Lektion 2: HOSTS BERECHNEN

Aufgabe 2.1: Das /24-Netz

Frage: Wie viele nutzbare Hosts hat ein /24-Netz?

Lösungsweg:

  • Hostbits = 32 - 24 = 8 Bits
  • Formel: 2Hostbits - 2
  • 28 = 256
  • 256 - 2 = 254

Antwort: 254 nutzbare Hosts

Aufgabe 2.2: Das /20-Netz

Frage: Wie viele nutzbare Hosts hat ein /20-Netz?

Lösungsweg:

  • Hostbits = 32 - 20 = 12 Bits
  • 212 = 4096
  • 4096 - 2 = 4094

Antwort: 4094 nutzbare Hosts

Aufgabe 2.3: Das /28-Netz

Frage: Wie viele nutzbare Hosts hat ein /28-Netz?

Lösungsweg:

  • Hostbits = 32 - 28 = 4 Bits
  • 24 = 16
  • 16 - 2 = 14

Antwort: 14 nutzbare Hosts

🎯 Lektion 3: NETZE IN NETZE UNTERTEILEN

Aufgabe 3.1: Vom /24 zum /27

Frage: Ich habe ein /24-Netz. Wie viele /27-Netze passen da rein?

Lösungsweg:

  • /24 hat 24 feste Bits (großer Topf)
  • /27 hat 27 feste Bits (kleinere Stücke)
  • Differenz: 27 - 24 = 3 zusätzliche feste Bits
  • 23 = 8

Antwort: 8 Stück

Kontrolle: /24 = 256 Adressen, /27 = 32 Adressen, 8 × 32 = 256 ✓

Aufgabe 3.2: Vom /16 zum /20

Frage: Ein großes Unternehmen hat ein /16-Netz. Der Admin will es in gleich große /20-Netze aufteilen. Wie viele bekommt er?

Lösungsweg:

  • /16 hat 16 feste Bits
  • /20 hat 20 feste Bits
  • Differenz: 20 - 16 = 4 Bits
  • 24 = 16

Antwort: 16 /20-Netze

Aufgabe 3.3: Vom /19 zum /22

Frage: Aus einem /19-Netz sollen /22-Netze gemacht werden. Wie viele entstehen?

Lösungsweg:

  • /19 hat 19 feste Bits
  • /22 hat 22 feste Bits
  • Differenz: 22 - 19 = 3 Bits
  • 23 = 8

Antwort: 8 /22-Netze

🎯 Lektion 4: GEMISCHTE AUFGABEN

Aufgabe 4.1: Komplettanalyse /18

Frage: Analysiere ein /18-Netz vollständig.

Lösungsweg:

  1. Maske: 18 Einsen
11111111.11111111.11000000.00000000

Drittes Oktett: 11000000 = 192
Maske = 255.255.192.0

Hostbits: 32 - 18 = 14 Bits

Hosts: 214 - 2 = 16384 - 2 = 16382

Vergleich zu /24: 24 - 18 = 6 Bits Differenz
26 = 64 → Ein /18 ist so groß wie 64 /24-Netze

Antwort: Maske: 255.255.192.0, Hosts: 16.382, Enthält: 64 Class-C-Netze (/24)

Aufgabe 4.2: Büroplanung

Frage: Eine Firma bekommt ein /22-Netz. Sie braucht 4 gleich große Abteilungsnetze. Welche CIDR-Größe haben die Abteilungsnetze und wie viele Hosts hat dann jede Abteilung?

Lösungsweg:

  • Ausgang: /22 (22 feste Bits)
  • Ziel: 4 Netze → 2x = 4 → x = 2 zusätzliche Bits
  • Neue feste Bits: 22 + 2 = 24 → /24 für jede Abteilung
  • Hosts pro Abteilung: /24 = 8 Hostbits
  • 28 - 2 = 254

Antwort: /24-Netze mit je 254 Hosts

🎯 Lektion 5: DIE UMDREHUNG

Aufgabe 5.1: Rückwärts rechnen

Frage: Ein Netz hat 62 nutzbare Hosts. Welche CIDR-Notation hat es?

Lösungsweg:

  • Formel umstellen: 2Hostbits - 2 = 62
  • 2Hostbits = 64
  • 26 = 64 → Hostbits = 6
  • Feste Bits = 32 - 6 = 26

Antwort: /26

Aufgabe 5.2: Netzgröße erraten

Frage: Ein Netz hat die Maske 255.255.240.0. Welche CIDR-Notation ist das?

Lösungsweg:

  • 240 in Binär = 11110000
  • Das ist das 3. Oktett
  • Also: 8 (1. Oktett) + 8 (2. Oktett) + 4 (aus dem 3.) = 20
  • 4. Oktett = 0 = 0 Bits

Antwort: /20

📊 MERKHILFE: Die 8er-Regel
CIDRHosts (ca.)Verwendung
/302Routerverbindungen
/296Kleine Gerätegruppen
/2814Kleine Abteilungen
/2730Abteilungen
/2662Größere Abteilungen
/25126Etagen
/24254Klassisches Büronetz
/23510Kleinere Firmen
/221022Firmen
/212046Größere Firmen
/204094Große Firmen
/198190Konzerne
/1816382Große Konzerne
/1665534Universitäten
🧠 DIE GOLDENEN FORMELN
1. Hostbits = 32 - CIDR
2. Hosts pro Netz = 2Hostbits - 2
3. Anzahl kleinerer Netze = 2(kleinereCIDR - größereCIDR)
⚠️ Wichtig für Formel 3: Vorausgesetzt, das kleinere Netz hat die größere CIDR-Zahl!

Beispiele für Formel 3:

  • Von /20 zu /24: 24 - 20 = 4 → 24 = 16 Netze
  • Von /16 zu /19: 19 - 16 = 3 → 23 = 8 Netze

📚 DAA FISI & FIAE • Subnetting leicht gemacht

💡 Tipp: Übung macht den Meister - klick dich durch alle Aufgaben!