IP-Subnetzrechner
IPv4 und IPv6, für Sie ausgerechnet
Dieser IP-Subnetzrechner nimmt eine Adresse mit Präfix und berechnet den ganzen Bereich auf einmal: Netz, Broadcast, nutzbare Hosts, beide Masken und die Reverse-DNS-Zone. Außerdem beherrscht er IPv6 und teilt einen Bereich in kleinere Subnetze.
- KostenlosPreis
- IPv4, IPv6Unterstützt
- KeineAnmeldung
- In Ihrem BrowserLäuft
IP-Subnetzrechner
IPv4- und IPv6-Bereiche, Masken und Aufteilungen, berechnet in Ihrem Browser
Geben Sie 10.0.0.0/8, 192.168.1.10 255.255.255.0 oder einen IPv6-Bereich wie 2001:db8::/48 ein. Es rechnet beim Tippen neu.
- Netzwerk
- –
- Nutzbare Hosts
- –
- Präfix
- –
- Bereich
- –
| Eigenschaft | Wert |
|---|
Wählen Sie ein längeres Präfix als beim Bereich oben, zum Beispiel /26 in einem /24, und die Subnetze erscheinen hier.
| # | Subnetz | Erste Adresse | Letzte Adresse |
|---|
Bereit. Geben Sie eine Adresse mit Präfix ein.
Was ein IP-Subnetzrechner Ihnen verrät
Ein Subnetz ist ein Block von Adressen mit denselben ersten Bits. Das Präfix, die Zahl nach dem Schrägstrich, sagt, wie viele dieser Bits fest sind. So legt 192.168.1.0/24 die ersten 24 Bit fest und lässt 8 frei, was 256 Adressen ergibt.
Von Hand bedeutet das Binärrechnung, und ein einziger Fehler setzt zwei Büros in denselben Bereich. Dieser Rechner übernimmt stattdessen die Rechnung und zeigt jede Zahl, die ein Techniker üblicherweise braucht, in einer Tabelle.
Netzadresse, Broadcast und Host-Bereich
Die erste Adresse eines IPv4-Bereichs bezeichnet das Netz selbst, die letzte ist die Broadcast-Adresse. Keine davon lässt sich einem Gerät zuweisen, deshalb hat ein /24 zwar 256 Adressen, aber nur 254 nutzbare Hosts.
Es gibt zwei Ausnahmen. Ein /31 dient Punkt-zu-Punkt-Verbindungen, bei denen beide Adressen nutzbar sind, wie es RFC 3021 erlaubt. Ebenso ist ein /32 ein einzelner Host. Der Rechner wendet beide Regeln automatisch an.
Subnetzmaske und Wildcard-Maske
Die Subnetzmaske ist das Präfix als vier Zahlen geschrieben, etwa 255.255.255.0 für ein /24. Router und ältere Systeme verlangen sie nämlich noch in dieser Form.
Die Wildcard-Maske ist ihr Spiegelbild, 0.0.0.255 für denselben Bereich. Zugriffslisten vieler Firewalls und Router erwarten die Wildcard statt der Maske, deshalb stehen beide in der Tabelle.
Private, öffentliche und besondere Bereiche
Manche Bereiche tauchen im Internet nie auf. Zum Beispiel sind 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 privat, während 100.64.0.0/10 zum Carrier-Grade-NAT gehört. Der Rechner benennt den Bereich jeder Adresse, sodass ein vertippter öffentlicher Bereich sofort auffällt.
IPv6 ohne Kopfzerbrechen
IPv6-Adressen sind 128 Bit lang, daher sind ihre Bereiche riesig. Ein einziges /64, die übliche Größe für ein Netz, enthält mehr Adressen als das gesamte IPv4-Internet. Deshalb zeigt der Rechner IPv6-Summen als Zweierpotenzen und zählt, wie viele /64-Netze in eine größere Zuteilung passen.
Außerdem schreibt er jede Adresse in der kurzen Standardform und ausgeschrieben, da Protokolle und Firewall-Regeln oft unterschiedliche Formen nutzen.
Einen Bereich in Subnetze aufteilen
Tragen Sie im Aufteilungsfeld ein längeres Präfix ein, und der Bereich wird für Sie geteilt. Ein /24 in /26-Blöcke geteilt ergibt zum Beispiel vier Subnetze mit je 64 Adressen, jeweils mit erster und letzter Adresse.
So nutzen Sie den IP-Subnetzrechner
Ein Feld hinein, der ganze Bereich heraus, so schnell Sie tippen.
- 1
Adresse eingeben
Nutzen Sie die CIDR-Form wie 10.0.0.0/8 oder Adresse und Maske wie 192.168.1.10 255.255.255.0.
- 2
Die vier Zahlen lesen
Netz, nutzbare Hosts, Präfix und Bereich stehen oben, wo die meisten Fragen schon enden.
- 3
Details prüfen
Die Tabelle ergänzt Broadcast, nutzbaren Bereich, beide Masken, die Klasse und die Reverse-DNS-Zone.
- 4
Bei Bedarf aufteilen
Geben Sie ein längeres Präfix ein, um die kleineren Subnetze zu listen, und kopieren oder laden Sie dann alles herunter.
Was diesen IP-Subnetzrechner auszeichnet
Die meisten Rechner hören bei der Maske auf. Dieser beantwortet jedoch auch die nächste Frage.
IPv4 und IPv6 in einem Feld
Geben Sie beides ein; der Rechner erkennt, was es ist, also müssen Sie kein zweites Tool suchen.
Masken in jeder Schreibweise
Präfix, gepunktete Maske, Wildcard und Binärform stehen zusammen, weil verschiedene Geräte verschiedene Formen verlangen.
Bereich gleich benannt
Privat, öffentlich, Loopback, CGNAT oder Dokumentation, damit ein falscher Bereich auffällt, bevor er in einer Konfiguration landet.
Reverse-DNS-Zone inklusive
Die Zone in-addr.arpa oder ip6.arpa für den Bereich, bereit für den, der Ihr DNS betreut.
Subnetzaufteilung eingebaut
Teilen Sie einen Bereich in kleinere Blöcke und erhalten Sie jede erste und letzte Adresse in einer Tabelle.
Nichts verlässt Ihren Tab
Die Rechnung läuft in Ihrem Browser, also bleiben interne Adresspläne auf Ihrem Rechner.
Regeln für die Subnetzplanung
Acht Gewohnheiten, die einen Adressplan ordentlich halten, während das Netz wächst.
- Planen Sie Reserven für später ein. Planen Sie jedes Subnetz für doppelt so viele Geräte wie heute, denn eine spätere Neunummerierung kostet weit mehr als ein paar freie Adressen.
- Halten Sie Blöcke an ihren Grenzen. Ein /26 sollte bei .0, .64, .128 oder .192 beginnen. Sonst lehnen Router ihn ab oder fassen ihn falsch zusammen.
- Gruppieren Sie nach Zweck. Legen Sie Server, Mitarbeiter, Gäste und Geräte in getrennte Bereiche, damit Firewall-Regeln dem Plan folgen können.
- Meiden Sie 192.168.0.0/24 und 192.168.1.0/24. Fast jeder Heimrouter nutzt sie, also kollidiert ein VPN von zu Hause mit einem Büro im selben Bereich.
- Nutzen Sie /31 für Router-Verbindungen. Eine Punkt-zu-Punkt-Verbindung braucht zwei Adressen, und ein /31 liefert genau das, ohne zwei weitere zu verschwenden.
- Geben Sie IPv6-Netzen ein /64. Die automatische Adressierung erwartet es, und ein weiter geteiltes /64 bricht Funktionen, auf die Geräte angewiesen sind.
- Halten Sie das Adressschema schriftlich fest. Exportieren Sie jeden Bereich aus dem Rechner und legen Sie ihn zu Ihren Netzwerknotizen, damit die nächste Änderung auf Fakten aufbaut.
- Reservieren Sie die Reverse-Zonen. Richten Sie Reverse-DNS für Serverbereiche früh ein; Mail- und Protokollwerkzeuge lesen diese Namen.
Sechs Subnetzfehler, die Netzwerke lahmlegen
Jeder davon funktioniert auf dem Papier und scheitert dann am ersten vollen Montag.
Überlappende Bereiche
Zwei Standorte im selben Subnetz lassen sich nicht per VPN verbinden, ohne zuerst einen davon neu zu nummerieren.
Die Netzadresse vergeben
Die erste Adresse eines IPv4-Bereichs ist kein Host, und ein Gerät mit dieser Adresse kommuniziert nicht richtig.
Blöcke außerhalb ihrer Grenze
10.0.0.32/26 ist kein gültiges Netz; der Block beginnt eigentlich bei 10.0.0.0, und das Routing gerät durcheinander.
Maske und Präfix passen nicht zusammen
Ein /23, auf einem Gerät mit der Maske 255.255.255.0 eingetragen, teilt das Netz dann ohne Warnung in zwei Hälften.
Zu knappe Subnetze
Ein /28 für ein wachsendes Team ist in Monaten voll und erzwingt danach eine störende Umstellung.
Öffentliche Bereiche privat genutzt
Wer intern den öffentlichen Block eines anderen verwendet, macht dessen echte Server von innen unerreichbar.
Häufige Fragen zum Subnetzrechner
Was bedeutet /24?
Das ist die Präfixlänge: Die ersten 24 Bit der Adresse sind fest, also bleiben 8 Bit oder 256 Adressen für den Bereich.
Wie viele Geräte passen in ein Netz mit der Maske /24?
Es gibt 256 Adressen, von denen 254 nutzbar sind, weil die erste das Netz und die letzte die Broadcast-Adresse ist.
Was ist eine Wildcard-Maske?
Die Umkehrung der Subnetzmaske, etwa 0.0.0.255 für ein /24. Genau diese Form verwenden übrigens Zugriffslisten vieler Router und Firewalls.
Warum hat ein /31 zwei nutzbare Hosts?
RFC 3021 erlaubt Punkt-zu-Punkt-Verbindungen, beide Adressen zu nutzen, da eine Verbindung zwischen zwei Routern keinen Broadcast braucht.
Kann der Rechner IPv6?
Ja. Geben Sie eine IPv6-Adresse mit Präfix ein, etwa 2001:db8::/48, und er berechnet Bereich, Gesamtzahl und Reverse-Zone.
Welche Adressen sind privat?
Nach RFC 1918 sind für interne IPv4-Netze 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 vorgesehen. Bei IPv6 übernimmt der Unique-Local-Bereich fc00::/7 diese Rolle.
Wozu dient die Reverse-DNS-Zone?
Dort liegen die PTR-Einträge, die eine Adresse wieder in einen Namen übersetzen. Vor allem Mailserver prüfen sie, denn ein fehlender Name wirkt verdächtig.
Kann ich statt eines Präfixes eine Maske eingeben?
Ja. Geben Sie die Adresse, ein Leerzeichen und die Maske ein, etwa 192.168.1.10 255.255.255.0, und das Präfix wird berechnet.
Wie teile ich einen Bereich in Subnetze auf?
Tragen Sie im Aufteilungsfeld ein längeres Präfix ein. Dann listet der Rechner jedes kleinere Subnetz mit erster und letzter Adresse.
Wird etwas von meiner Eingabe gesendet?
Nein. Der Rechner ist reine Arithmetik in Ihrem Browser, also verlässt nichts die Seite.
Tools für Netzwerke und Domains
Adressierung ist nur ein Teil des Betriebs einer Website. Diese Tools decken dafür den Rest ab.
Wie ist meine IP
Ihre öffentliche Adresse und was Ihr Browser jeder Website verrät.
Tool öffnen →DNS-Einträge prüfen
Jeder Eintrag einer Domain, mit SPF, DMARC, DKIM und CAA geprüft.
Tool öffnen →Domain-Alter prüfen
Registrierungsdatum, Ablauf und Verfügbarkeit in vielen Endungen.
Tool öffnen →
Bereit, einen Bereich zu berechnen?
Geben Sie eine Adresse mit Präfix ein, und der ganze Bereich erscheint. Der IP-Subnetzrechner ist kostenlos, braucht kein Konto und sendet nichts weiter.