Was der Rechner ausgibt
| Angabe | Bedeutung |
|---|---|
| Netzadresse | Erste Adresse des Netzes, bezeichnet das Netz selbst |
| Broadcastadresse | Letzte Adresse, spricht alle Geräte gleichzeitig an |
| Erster / letzter Host | Der Bereich, aus dem Geräteadressen vergeben werden |
| Subnetzmaske | Trennt Netz- und Hostanteil |
| Wildcard-Maske | Bitweise Umkehrung, für Zugriffslisten |
| Adressen gesamt | 2 hoch (32 − Präfix) |
| Nutzbare Hosts | Adressen minus Netz- und Broadcastadresse |
| Adresstyp | privat, öffentlich, Loopback, APIPA, Multicast |
Ein Beispiel Schritt für Schritt
Gegeben: 192.168.10.37 / 255.255.255.0
IP 11000000.10101000.00001010.00100101 192.168.10.37
Maske 11111111.11111111.11111111.00000000 255.255.255.0
────────────────────────────────────────────────────────────
Netz 11000000.10101000.00001010.00000000 192.168.10.0
Bcast 11000000.10101000.00001010.11111111 192.168.10.255Nutzbar sind damit die Adressen 192.168.10.1 bis 192.168.10.254 – 254 Stück.
Ein Netz aufteilen
Jedes zusätzliche Bit im Präfix halbiert die Netzgröße und verdoppelt die Anzahl der Subnetze:
| Aus /24 wird | Subnetze | Adressen je Netz | Nutzbare Hosts |
|---|---|---|---|
| /25 | 2 | 128 | 126 |
| /26 | 4 | 64 | 62 |
| /27 | 8 | 32 | 30 |
| /28 | 16 | 16 | 14 |
| /29 | 32 | 8 | 6 |
| /30 | 64 | 4 | 2 |
Ein 192.168.10.0/24 lässt sich also in vier /26-Netze schneiden: 192.168.10.0, .64, .128 und .192 – jeweils mit 62 nutzbaren Adressen. Das Werkzeug listet die Bereiche komplett auf.
Wozu überhaupt segmentieren?
Getrennte Subnetze sind kein Selbstzweck. Sie bringen drei konkrete Vorteile:
- Sicherheit: Zwischen Netzen lässt sich filtern. Ein kompromittiertes Gerät im Gäste-WLAN erreicht die Buchhaltung dann nicht.
- Übersicht: Wenn Standort, Abteilung oder Gerätetyp am Adressbereich erkennbar sind, wird Fehlersuche deutlich schneller.
- Weniger Broadcast: In großen flachen Netzen erzeugt Broadcast-Verkehr spürbar Last.
Eine bewährte Gliederung: je Standort ein /22 oder /24, darin Subnetze für Server, Clients, Drucker, Telefonie, Gebäudetechnik und Gäste. Wichtig ist, das Schema von Anfang an schriftlich festzuhalten – die Dokumentation fehlt erfahrungsgemäß genau dann, wenn sie gebraucht wird.
Planung, Umsetzung und Betrieb solcher Netze – einschließlich Microsoft 365 und Azure – übernimmt die nice-IT GmbH aus der p17 Gruppe.
Verwandte Werkzeuge
- Präfixe und Masken nachschlagen: CIDR-Rechner
- Datenmengen und Übertragungsdauern: Datenmengen-Rechner
- Sichere Zugangsdaten erzeugen: Passwort-Generator