Subnetting für Einsteiger – IP-Adressen und Netzmasken verstehen

Grundlagen der Netzwerksegmentierung für IT-Administratoren

S
SeeColors IT
10. Juni 20265 Min. Lesezeit202 Aufrufe

Was ist Subnetting und warum ist es wichtig?

Subnetting ist die Technik, ein IP-Netzwerk in mehrere kleinere Teilnetzwerke (Subnetze) aufzuteilen. Als IT-Administrator in Heidelberg oder Mannheim begegnen Ihnen Subnetting-Kenntnisse täglich:

  • Beim Einrichten von DHCP-Servern
  • Bei der Firewall-Konfiguration
  • Bei VLAN-Planung
  • Bei der Fehlerdiagnose von Netzwerkverbindungen
  • Bei der Planung neuer Netzwerkinfrastrukturen

IP-Adress-Grundlagen

Was ist eine IP-Adresse?

Eine IPv4-Adresse besteht aus 32 Bits, dargestellt als vier Dezimalzahlen (0–255) getrennt durch Punkte:

192.168.1.100

In Binär: 11000000.10101000.00000001.01100100

Private vs. öffentliche IP-Adressen

Bereich Notation Verwendung
10.0.0.0 – 10.255.255.255 10.0.0.0/8 Private Netzwerke (Klasse A)
172.16.0.0 – 172.31.255.255 172.16.0.0/12 Private Netzwerke (Klasse B)
192.168.0.0 – 192.168.255.255 192.168.0.0/16 Private Netzwerke (Klasse C)
Alle anderen Öffentliche Internet-Adressen

Im Heimnetz: Router hat meist 192.168.1.1 oder 192.168.0.1
Im Unternehmen: Oft 10.0.0.0/8 oder 192.168.0.0/16

Subnetzmasken verstehen

Was ist eine Subnetzmaske?

Die Subnetzmaske definiert, welcher Teil einer IP-Adresse das Netzwerk und welcher der Host (Gerät) ist.

Beispiel:

  • IP-Adresse: 192.168.1.100
  • Subnetzmaske: 255.255.255.0

Die Einsen in der Maske (binär) markieren den Netzwerk-Teil:
11111111.11111111.11111111.00000000
→ Die ersten 24 Bits = Netzwerkteil (192.168.1)
→ Die letzten 8 Bits = Hostteil (.100)

CIDR-Notation (der Schrägstrich)

Statt 255.255.255.0 schreibt man oft /24 (24 Einsen in der Maske).

CIDR Subnetzmaske Hosts Netzwerk-Klasse
/8 255.0.0.0 16.777.214 Klasse A
/16 255.255.0.0 65.534 Klasse B
/24 255.255.255.0 254 Klasse C
/25 255.255.255.128 126 Halbes C
/26 255.255.255.192 62 Viertel C
/27 255.255.255.224 30
/28 255.255.255.240 14
/30 255.255.255.252 2 Punkt-zu-Punkt

Anzahl Hosts = 2^(32-Präfixlänge) - 2
(Minus 2 für Netzwerk- und Broadcast-Adresse)

Wichtige Adressen in einem Subnetz

Für das Netzwerk 192.168.1.0/24:

Adresse Wert Funktion
Netzwerkadresse 192.168.1.0 Identifiziert das Netzwerk (nicht zuweisbar)
Erste Host-Adresse 192.168.1.1 Oft der Router/Gateway
Letzte Host-Adresse 192.168.1.254 Letzter nutzbare Host
Broadcast-Adresse 192.168.1.255 An alle Hosts im Subnetz

Nutzbare Hosts: 192.168.1.1 bis 192.168.1.254 = 254 Adressen

Praxisbeispiel: Unternehmensnetzwerk planen

Szenario: Ein KMU in Heidelberg hat 3 Abteilungen und möchte diese voneinander trennen.

Ausgangsnetzwerk: 192.168.0.0/24 (254 Hosts)

Aufteilung in Subnetze:

Subnetz Netzwerk Hosts Verwendung
1 192.168.0.0/26 62 IT-Abteilung (30 PCs)
2 192.168.0.64/26 62 Buchhaltung (20 PCs)
3 192.168.0.128/26 62 Marketing (25 PCs)
4 192.168.0.192/27 30 Server (10 Server)
5 192.168.0.224/27 30 WLAN-Gäste (20 Geräte)

Durch Subnetze können Sie mit der Firewall verhindern, dass Marketing auf Server zugreift oder Gäste-WLAN ins Firmennetz kommt.

Gateway und DNS

Jedes Gerät im Netzwerk braucht drei Einstellungen:

  1. IP-Adresse: Einzigartige Adresse des Geräts
  2. Subnetzmaske: Definiert das Netzwerk
  3. Standard-Gateway: IP-Adresse des Routers (für Pakete außerhalb des Subnetzes)

Optionale aber wichtige Einstellung:
4. DNS-Server: Übersetzt Domainnamen in IP-Adressen

Beispiel-Konfiguration für einen PC in Subnetz 1:

  • IP: 192.168.0.10
  • Maske: 255.255.255.192 (/26)
  • Gateway: 192.168.0.1 (Router)
  • DNS: 192.168.0.5 (interner DNS) oder 8.8.8.8 (Google DNS)

Subnetting berechnen

Schnell im Kopf

Für /24 (255.255.255.0):

  • Netzwerk = erste 3 Zahlen: 192.168.1
  • Host = letzte Zahl: 1–254
  • Broadcast = 192.168.1.255

Für /26 (255.255.255.192):

  • Blockgröße = 256 - 192 = 64
  • Netzwerke: 0, 64, 128, 192 (immer Schritte von 64)
  • Hosts je Netz: 62

Online-Tools

Nutzen Sie Online-Subnet-Kalkulatoren:

  • Subnet Calculator auf subnetting.net
  • IP Calculator auf jodies.de/ipCalc
  • MXToolbox Subnet Calculator

Windows: Subnetzmaske berechnen

$ip = "192.168.1.100" $mask = "255.255.255.0" [System.Net.IPAddress]::Parse($ip).Address -band [System.Net.IPAddress]::Parse($mask).Address

IPv6 – ein kurzer Ausblick

IPv6 löst das Problem fehlender IPv4-Adressen. Eine IPv6-Adresse sieht so aus:

2001:0db8:85a3:0000:0000:8a2e:0370:7334

IPv6-Adressen sind 128 Bit lang (statt 32 bei IPv4). In kleinen Unternehmen ist IPv6 oft noch nicht vollständig eingeführt, aber relevant bei ISP-Verbindungen (Dual Stack = IPv4 + IPv6 gleichzeitig).

FAQ

Was ist der Unterschied zwischen /24 und /16?
/24 hat 256 Adressen (254 nutzbar), /16 hat 65.536 Adressen (65.534 nutzbar). /16 ist für große Unternehmen, /24 für einzelne Abteilungen oder Standorte typisch.

Kann ich mehrere Subnetze auf demselben physischen Netzwerk haben?
Ja, mit VLANs (Virtual LANs). VLANs trennen Subnetze logisch auf derselben physischen Infrastruktur.

Warum sind 2 IP-Adressen pro Subnetz nicht nutzbar?
Die erste Adresse (alle Host-Bits 0) ist die Netzwerkadresse, die letzte (alle Host-Bits 1) ist die Broadcast-Adresse. Beide können keinen Hosts zugewiesen werden.

Fazit

Subnetting ist eine Kernkompetenz für IT-Administratoren. Mit dem Verständnis von Netzmasken und CIDR-Notation können Sie Netzwerke strukturieren, Firewalls konfigurieren und Fehler diagnostizieren.

Als IT-Netzwerkspezialisten in Heidelberg planen und implementieren wir Netzwerkinfrastrukturen für Unternehmen in Mannheim, Ludwigshafen und der gesamten Rhein-Neckar-Region. Jetzt Netzwerkplanung anfragen.

Artikel teilen

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Inhalte zu erstellen.

Kommentar hinterlassen

Verwandte Artikel