netlupaWas ist CIDR und wie liest man die Schreibweise /24?
CIDR ist die Art, ein IP-Netz samt seiner Größe zu schreiben: 192.168.1.0/24. Hier erfährst du, was diese Zahl bedeutet, wie man damit rechnet und warum sie die Klassen ersetzt hat.
Die Idee in einem Satz
CIDR (Classless Inter-Domain Routing, klassenloses Routing) beschreibt ein Netz durch seine erste Adresse und die Anzahl der Bits, die den Netzteil bilden. In 192.168.1.0/24 kennzeichnen die ersten 24 Bits (192.168.1) das Netz, die restlichen 8 nummerieren die Geräte darin.
Die Zahl nach dem Schrägstrich heißt Präfix oder Präfixlänge. Je größer sie ist, desto kleiner das Netz: Ein /24 hat 256 Adressen, ein /25 die Hälfte (128) und ein /23 doppelt so viele (512).
So berechnest du die Größe eines Blocks
Eine IPv4-Adresse hat 32 Bits. Ist das Präfix /n, bleiben 32 − n Bits für Geräte, also hat der Block 2 hoch (32 − n) Adressen:
- /32: 1 Adresse (ein einzelnes Gerät).
- /30: 4 Adressen, 2 nutzbar (Verbindungen zwischen Routern).
- /29: 8 Adressen, 6 nutzbar.
- /28: 16 Adressen, 14 nutzbar.
- /27: 32 Adressen, 30 nutzbar.
- /26: 64 Adressen, 62 nutzbar.
- /24: 256 Adressen, 254 nutzbar (das typische Netz zu Hause oder im Büro).
- /16: 65.536 Adressen.
- /8: 16.777.216 Adressen.
Zwei werden abgezogen, weil die erste Adresse das Netz kennzeichnet und die letzte die Broadcast-Adresse ist. Ausnahme ist /31, das auf Punkt-zu-Punkt-Verbindungen beide Adressen nutzt (RFC 3021).
Vom Präfix zur Subnetzmaske
Die Subnetzmaske sagt dasselbe wie das Präfix, nur als Adresse geschrieben: Netzbits auf 1, Hostbits auf 0. Ein /24 sind 24 Einsen gefolgt von 8 Nullen, also 11111111.11111111.11111111.00000000, dezimal 255.255.255.0.
- /8 = 255.0.0.0
- /16 = 255.255.0.0
- /20 = 255.255.240.0
- /24 = 255.255.255.0
- /26 = 255.255.255.192
- /28 = 255.255.255.240
- /30 = 255.255.255.252
Ein Trick: In dem Oktett, in dem das Netz endet, ist die Maske 256 minus die Blockgröße in diesem Oktett. Ein /26 bildet Blöcke von 64 im letzten Oktett, also endet die Maske auf 256 − 64 = 192.
So erkennst du, zu welchem Netz eine IP gehört
Um das Netz von 192.168.1.130/26 zu finden, teile das letzte Oktett durch die Blockgröße (64) und nimm das nächstniedrigere Vielfache: 130 liegt zwischen 128 und 191, also ist das Netz 192.168.1.128/26, der erste Host 192.168.1.129, der letzte 192.168.1.190 und der Broadcast 192.168.1.191.
Binär ist das eine UND-Verknüpfung zwischen IP und Maske, genau das, was ein Router bei jedem Paket tut. Der Subnetzrechner zeigt dir all diese Werte samt Binärform, damit du deine Rechnungen prüfen kannst.
Warum CIDR die Klassen ersetzt hat
Bis 1993 gab es Netze nur in drei Größen: Klasse A (/8), B (/16) oder C (/24). Ein Unternehmen, das 2.000 Adressen brauchte, bekam eine ganze Klasse B mit 65.536 und verschwendete den Rest. Gleichzeitig wuchsen die Routingtabellen im Internet unkontrolliert, weil jede Klasse C eine eigene Route war.
CIDR ermöglichte es, jeder Organisation einen Block in genau passender Größe zu geben (ein /21 für jene 2.000 Adressen) und viele benachbarte Netze zu einer einzigen Route zusammenzufassen. So funktioniert heute das ganze Internet, und dieselbe Schreibweise gilt für IPv6: 2001:db8::/32, /48, /64.
Häufige Fragen
Was bedeutet /24 bei einer IP-Adresse?
Dass die ersten 24 Bits der Netzteil sind. Das entspricht der Maske 255.255.255.0 und einem Block von 256 Adressen, von denen 254 Geräten zugewiesen werden können.
Ist CIDR dasselbe wie Subnetting?
Beides hängt zusammen: CIDR ist die Schreibweise und das System der Blöcke variabler Größe; Subnetting ist das Aufteilen eines Netzes in kleinere Subnetze, die in CIDR-Schreibweise beschrieben werden.
Was ist ein Supernetz?
Ein Block, der mehrere benachbarte Netze zusammenfasst, zum Beispiel 192.168.0.0/22 für die vier /24 von 192.168.0.0 bis 192.168.3.0. Damit kündigt man eine einzige Route statt mehrerer an.
Wie wandle ich einen beliebigen Bereich in CIDR um?
Er muss in ausgerichtete Blöcke mit Zweierpotenz-Größe zerlegt werden. Das Tool „IP-Bereich in CIDR“ erledigt das automatisch und liefert die kürzeste Liste.