Subnetzrechner: IPv4-Subnetzmaske, CIDR, Hosts, Wildcard

IPv4-Adresse analysieren: Netz, privater Bereich und CIDR-Maske

Die Netzadresse entsteht durch ein bitweises UND aus IP-Adresse und Maske, die Broadcast-Adresse durch Setzen aller Hostbits auf 1. Ein Präfix /n umfasst 2^(32−n) Adressen, bis /30 davon 2 reserviert. Das Tool zeigt außerdem, ob die Adresse privat (RFC 1918), Loopback, Link-Local oder öffentlich ist, und gibt die Maske binär und hexadezimal aus.

Diese Seite dient dazu, eine bestimmte Adresse einzuordnen: zu welchem Netz sie gehört, ob sie im Internet routbar ist und wie ihre Maske in einer Firewall-Regel oder einem Skript geschrieben wird. Sie liefert auch die Wildcard-Maske für ACLs, und die Vorgaben von /8 bis /30 helfen beim Aufteilen eines Netzes in Subnetze.

Methode

• Maske = n Bits auf 1, gefolgt von 32 − n Nullen; Wildcard-Maske = ihre Umkehrung.
• Netz = IP UND Maske; Broadcast = Netz ODER Wildcard.
• Nutzbare Hosts = 2^(32−n) − 2 bis /30; 2 bei /31 (Punkt-zu-Punkt-Verbindung, RFC 3021); 1 bei /32.

Beispiel

Für 172.20.45.10/20 lautet die Maske 255.255.240.0, also 0xFFFFF000 (11111111.11111111.11110000.00000000). Netz 172.20.32.0, Broadcast 172.20.47.255: 4.096 Adressen, davon 4.094 Hosts, von 172.20.32.1 bis 172.20.47.254. Erstes Oktett 172: historische Klasse B. Das zweite Oktett 20 liegt zwischen 16 und 31, die Adresse ist also privat (Block 172.16.0.0/12). Bei /31 ergibt 10.0.0.6 das Paar 10.0.0.6 und 10.0.0.7, beide nutzbar.

Was das Tool erkennt

• Privat nach RFC 1918: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
• Loopback 127.0.0.0/8 und Link-Local 169.254.0.0/16 (Selbstzuweisung ohne DHCP).
• Provider-Bereich (CGNAT) 100.64.0.0/10, RFC 6598. Alles andere gilt als öffentlich: Dokumentationsblöcke und Multicast haben keine eigene Kennzeichnung.
• Die Klasse A bis E folgt aus dem ersten Oktett; seit CIDR spielt sie für das Routing keine Rolle mehr, hilft aber beim Lesen alter Konfigurationen.

Quellen und Stand: RFC 4632 zu CIDR (August 2006), RFC 1918 zu privaten Adressen (Februar 1996), RFC 3021 zu /31-Präfixen (Dezember 2000), RFC 3927 für 169.254.0.0/16 (Mai 2005), RFC 6598 für 100.64.0.0/10 (April 2012), laut IANA-Register der IPv4-Sonderadressen, Stand 9. Oktober 2025 (geprüft am 14.10.2026).

Häufig gestellte Fragen

Woran erkenne ich, ob eine IP-Adresse privat ist?

Sie ist privat, wenn sie in einem der drei Blöcke nach RFC 1918 liegt: 10.0.0.0/8, 172.16.0.0/12 (172.16 bis 172.31) oder 192.168.0.0/16. Diese Adressen werden im Internet nicht geroutet und gehen per Adressübersetzung (NAT) nach außen. Auch 127.x.x.x (Loopback) und 169.254.x.x (Link-Local) sind nicht routbar.

Wie viele Hosts hat ein /20-Netz?

Ein /20 lässt 12 Hostbits frei, also 2^12 = 4.096 Adressen. Ohne Netz- und Broadcast-Adresse bleiben 4.094 nutzbare Hosts. Die zugehörige Maske ist 255.255.240.0.

Warum hat ein /31 zwei nutzbare Hosts und nicht null?

RFC 3021 (Dezember 2000) erlaubt /31-Präfixe auf Punkt-zu-Punkt-Verbindungen: Es gibt weder Netz- noch Broadcast-Adresse, beide Adressen gehören den zwei Endpunkten. Das Tool wendet diese Regel an und zeigt 2 Hosts. Ein /32 bezeichnet einen einzelnen Rechner, etwa eine Host-Route oder eine Loopback-Schnittstelle.

Was bedeutet eine Adresse 169.254.x.x auf meinem Rechner?

Es ist eine Link-Local-Adresse (RFC 3927), die sich das System selbst zuweist, wenn kein DHCP-Server antwortet. Damit erreichen Sie nur Geräte im selben Segment, nicht das Internet. Meist deutet sie auf ein abgezogenes Kabel oder einen nicht erreichbaren DHCP-Server hin.

Wie teile ich ein /24 in mehrere Subnetze auf?

Verlängern Sie das Präfix: Ein Bit ergibt zwei /25 mit je 126 Hosts, zwei Bits vier /26 mit je 62 Hosts, drei Bits acht /27 mit je 30 Hosts. Die Blöcke beginnen bei Vielfachen ihrer Größe, also .0, .64, .128 und .192 bei /26. Wählen Sie das Präfix nach der größten unterzubringenden Hostzahl plus Reserve.

Was ist eine Wildcard-Maske?

Sie ist die bitweise Umkehrung der Subnetzmaske: Aus 255.255.255.192 wird 0.0.0.63. Cisco-Zugriffslisten und der OSPF-Befehl network geben damit an, welche Adressbits übereinstimmen müssen (0) und welche frei sind (1). Das Tool berechnet sie für jedes Präfix.

Welches Präfix brauche ich für 50 Rechner?

Nötig sind mindestens 52 Adressen (50 Hosts plus Netz und Broadcast), also ein Block von 64: ein /26 mit 62 nutzbaren Hosts. Ein /27 bietet nur 30. Soll der Bestand wachsen, lässt ein /25 (126 Hosts) Luft.

Wie stuft das Tool 127.0.0.1 ein?

Als Loopback-Adresse (RFC 1122): Der Block 127.0.0.0/8 bezeichnet den Rechner selbst und wird nie ins Netz gesendet, er gehört also nicht zu den privaten Adressen. Die echten RFC-1918-Blöcke sind 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16.

Ist das Tool wirklich kostenlos?

Ja, alle Werkzeuge auf Kristools sind zu 100% kostenlos und ohne Registrierung zugänglich.

Sind meine Daten geschützt?

Ja. Die gesamte Verarbeitung erfolgt sicher und direkt in Ihrem Browser. Es werden keine persönlichen Daten an unsere Server gesendet.