--- title: 'CIDR-Notation: was hinter /24, /16 und /28 steckt' url: 'https://www.p17-tools.de/netzwerk/cidr-rechner' markdown: 'https://www.p17-tools.de/netzwerk/cidr-rechner.md' lang: de date: '2026-10-14' description: 'CIDR-Notation verstehen: Subnetzmaske, Adressanzahl und nutzbare Hosts zu jedem Präfix von /0 bis /32 – mit vollständiger Referenztabelle für IPv4.' --- Netzwerk # CIDR-Notation: was hinter /24, /16 und /28 steckt Adresse und Präfix eingeben – das Werkzeug nennt Subnetzmaske, Adressbereich, nutzbare Hosts und den Adresstyp. Darunter steht die vollständige Tabelle aller Präfixlängen. ## Werkzeug: CIDR ## Alle Präfixlängen im Überblick CIDR-Präfixlängen mit Subnetzmaske, Adressanzahl und nutzbaren Hosts | Präfix | Subnetzmaske | Adressen | nutzbare Hosts | |---|---|---|---| | /0 | 0.0.0.0 | 4.294.967.296 | 4.294.967.294 | | /1 | 128.0.0.0 | 2.147.483.648 | 2.147.483.646 | | /2 | 192.0.0.0 | 1.073.741.824 | 1.073.741.822 | | /3 | 224.0.0.0 | 536.870.912 | 536.870.910 | | /4 | 240.0.0.0 | 268.435.456 | 268.435.454 | | /5 | 248.0.0.0 | 134.217.728 | 134.217.726 | | /6 | 252.0.0.0 | 67.108.864 | 67.108.862 | | /7 | 254.0.0.0 | 33.554.432 | 33.554.430 | | /8 | 255.0.0.0 | 16.777.216 | 16.777.214 | | /9 | 255.128.0.0 | 8.388.608 | 8.388.606 | | /10 | 255.192.0.0 | 4.194.304 | 4.194.302 | | /11 | 255.224.0.0 | 2.097.152 | 2.097.150 | | /12 | 255.240.0.0 | 1.048.576 | 1.048.574 | | /13 | 255.248.0.0 | 524.288 | 524.286 | | /14 | 255.252.0.0 | 262.144 | 262.142 | | /15 | 255.254.0.0 | 131.072 | 131.070 | | /16 | 255.255.0.0 | 65.536 | 65.534 | | /17 | 255.255.128.0 | 32.768 | 32.766 | | /18 | 255.255.192.0 | 16.384 | 16.382 | | /19 | 255.255.224.0 | 8.192 | 8.190 | | /20 | 255.255.240.0 | 4.096 | 4.094 | | /21 | 255.255.248.0 | 2.048 | 2.046 | | /22 | 255.255.252.0 | 1.024 | 1.022 | | /23 | 255.255.254.0 | 512 | 510 | | /24 | 255.255.255.0 | 256 | 254 | | /25 | 255.255.255.128 | 128 | 126 | | /26 | 255.255.255.192 | 64 | 62 | | /27 | 255.255.255.224 | 32 | 30 | | /28 | 255.255.255.240 | 16 | 14 | | /29 | 255.255.255.248 | 8 | 6 | | /30 | 255.255.255.252 | 4 | 2 | | /31 | 255.255.255.254 | 2 | 2 (Punkt-zu-Punkt) | | /32 | 255.255.255.255 | 1 | 1 (Einzeladresse) | Von den Adressen eines Netzes sind zwei nicht an Geräte vergebbar: die **Netzadresse** (alle Hostbits null) und die **Broadcastadresse** (alle Hostbits eins). Ausnahme sind /31 nach RFC 3021 für Punkt-zu-Punkt-Strecken und /32 für einzelne Adressen. ## Wie ein Präfix funktioniert Eine IPv4-Adresse besteht aus 32 Bit. Das CIDR-Präfix sagt, wie viele davon von links das **Netz** bezeichnen. Der Rest steht für einzelne **Hosts** im Netz. ``` 192.168.10.37/24 11000000.10101000.00001010.00100101 Adresse 11111111.11111111.11111111.00000000 Maske /24 └──────── Netzanteil ────────┘└ Host ┘ ``` Daraus folgt alles Weitere: - **Netzadresse:** alle Hostbits auf 0 → 192.168.10.0 - **Broadcastadresse:** alle Hostbits auf 1 → 192.168.10.255 - **Adressen gesamt:** 2^(32 − Präfix) = 2⁸ = 256 - **Nutzbare Hosts:** 256 − 2 = 254 ## Die Zahlen, die man im Kopf haben sollte | Präfix | Adressen | Nutzbare Hosts | Merkhilfe | |---|---|---|---| | /30 | 4 | 2 | kleinste sinnvolle Punkt-zu-Punkt-Strecke | | /29 | 8 | 6 | kleine Gerätegruppe | | /28 | 16 | 14 | Serverzeile, DMZ | | /27 | 32 | 30 | kleine Abteilung | | /26 | 64 | 62 | Etage, Filiale | | /25 | 128 | 126 | halbes klassisches Netz | | /24 | 256 | 254 | der Standard im Büronetz | | /23 | 512 | 510 | zwei zusammengefasste /24 | | /22 | 1.024 | 1.022 | Standort mittlerer Größe | | /16 | 65.536 | 65.534 | ganzes Unternehmensnetz | Jede Verringerung des Präfixes um 1 verdoppelt die Zahl der Adressen. Deshalb lohnt es sich, die Zweierpotenzen bis 2¹⁶ parat zu haben. ## Vom Bedarf zum Präfix Der praktische Weg führt rückwärts: Wie viele Geräte sollen in das Subnetz? Dazu die nächstgrößere Zweierpotenz suchen und zwei Adressen für Netz und Broadcast einplanen. | Geräte im Netz | Passendes Präfix | Nutzbare Hosts | |---|---|---| | bis 2 | /30 | 2 | | bis 6 | /29 | 6 | | bis 14 | /28 | 14 | | bis 30 | /27 | 30 | | bis 62 | /26 | 62 | | bis 126 | /25 | 126 | | bis 254 | /24 | 254 | Ein Tipp aus der Praxis: Planen Sie großzügiger als nötig. Ein /26 für 40 Geräte mag heute reichen – Drucker, Kameras, Zutrittssysteme und Gäste-WLAN kommen aber zuverlässig dazu. Ein Netz nachträglich zu vergrößern bedeutet in der Regel eine Umnummerierung. ## Konkrete Adressen ausrechnen Für ein konkretes Netz mit allen Adressen, Binärdarstellung und optionaler Aufteilung in Subnetze ist der [Subnetzrechner](https://www.p17-tools.de/netzwerk/subnetzrechner) das passende Werkzeug. Wenn Netzplanung, Segmentierung und der laufende Betrieb anstehen, hilft die [nice-IT GmbH](https://www.niceit.de/) mit Beratung, Umsetzung und Betrieb von Netzwerktechnik, Microsoft 365 und Azure. ## Häufige Fragen zur CIDR-Notation Was bedeutet /24? Die ersten 24 der 32 Bit einer IPv4-Adresse gehören zum Netz, die übrigen 8 Bit zum Host. Daraus ergeben sich 2⁸ = 256 Adressen, davon 254 nutzbar. Die Maske lautet 255.255.255.0. Wie viele Adressen hat ein /16-Netz? 65.536 Adressen (2¹⁶), davon 65.534 nutzbar. Ein Beispiel ist 192.168.0.0/16, das alle Adressen von 192.168.0.0 bis 192.168.255.255 umfasst – also alle 256 möglichen /24-Netze darin. Was bedeutet die Angabe 192.168.0.x? Sie meint ein /24-Netz: Die ersten drei Blöcke stehen fest, der letzte ist variabel. Ausgeschrieben ist das 192.168.0.0/24 mit den Hostadressen 192.168.0.1 bis 192.168.0.254. Die 192.168.0.0 ist die Netzadresse, die 192.168.0.255 der Broadcast. Wie rechne ich Präfix und Subnetzmaske ineinander um? Das Präfix gibt an, wie viele Bits von links auf 1 stehen. /24 sind 24 Einsen und 8 Nullen, also 11111111.11111111.11111111.00000000 – dezimal 255.255.255.0. Die Tabelle unten enthält alle 33 Kombinationen. Warum heißt es CIDR? Classless Inter-Domain Routing. Vor 1993 waren IP-Netze in feste Klassen eingeteilt (A, B, C) mit 8, 16 oder 24 Bit Netzanteil. CIDR hat diese starre Einteilung abgelöst: Seitdem kann die Grenze an jeder Bitposition liegen, was Adressen erheblich sparsamer verteilbar macht. Was ist ein /32 oder /31? /32 bezeichnet genau eine einzelne Adresse – üblich in Firewall- und Routingregeln. /31 stellt nach RFC 3021 zwei nutzbare Adressen bereit und wird für Punkt-zu-Punkt-Verbindungen zwischen zwei Routern verwendet; dort braucht es weder Netz- noch Broadcastadresse. Was ist eine Wildcard-Maske? Die bitweise Umkehrung der Subnetzmaske. Zu 255.255.255.0 gehört die Wildcard 0.0.0.255. Cisco-Zugriffslisten und einige Firewalls erwarten diese Schreibweise. Weiterführend ## Weitere Werkzeuge aus „Netzwerk“ - [Subnetze](https://www.p17-tools.de/netzwerk/subnetzrechner)Netzadresse, Broadcast, Hostbereich und Aufteilung eines IPv4-Netzes. - [Datenmengen](https://www.p17-tools.de/netzwerk/datenmengen-rechner)Byte, Megabyte, Gibibyte und Übertragungsdauern ineinander umrechnen. - [SPF-Eintrag](https://www.p17-tools.de/netzwerk/spf-generator)SPF-Record für Microsoft 365, Google & Co. erstellen, prüfen und verstehen. - [Alle Werkzeuge: Netzwerk](https://www.p17-tools.de/netzwerk)CIDR-Präfixe, IPv4-Subnetze, Datenmengen und SPF-Einträge. --- ## Navigation - Parent: [Netzwerk & E-Mail: CIDR, Subnetze, Datenmengen und SPF](https://www.p17-tools.de/netzwerk.md) - Next: [IPv4-Subnetzrechner](https://www.p17-tools.de/netzwerk/subnetzrechner.md)