Die Subnetzmasken-Tabelle
Jedes IPv4-Präfix von /32 bis /0 – Maske, Wildcard-Maske, Zahl der Adressen, nutzbare Hosts und die Größe im Vergleich zu einem /24. Dazu die IPv6-Präfixe, die bei einer echten Zuteilung zur Sprache kommen. Drucken Sie sie aus oder nehmen Sie das PDF.
IPv4-Subnetztabelle
Jedes Präfix von /32 bis /0 mit Maske, Wildcard-Maske, Adressanzahl und seiner Größe im Vergleich zu einem /24. Nichts anzuklicken – die Tabelle ist die Seite.
| CIDR | Subnetzmaske | Wildcard-Maske | Adressen | Nutzbare Hosts | Im Vergleich zu /24 | Typische Verwendung |
|---|---|---|---|---|---|---|
/32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 | 1/256 eines /24 | Einzelne Host-Route |
/31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 | 1/128 eines /24 | Punkt-zu-Punkt-Verbindung – beide Adressen nutzbar (RFC 3021) |
/30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 | 1/64 eines /24 | Kleinstes klassisches Subnetz: 2 Hosts |
/29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 | 1/32 eines /24 | 6 Hosts – kleines Punkt-zu-Mehrpunkt-Netz |
/28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 | 1/16 eines /24 | 14 Hosts |
/27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 | ⅛ eines /24 | 30 Hosts – typisches VLAN für ein kleines Büro |
/26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 | ¼ eines /24 | 62 Hosts |
/25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 | ½ eines /24 | 126 Hosts – ein halbes /24 |
/24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 | 1 × /24 | Das Standard-LAN: 254 Hosts |
/23 | 255.255.254.0 | 0.0.1.255 | 512 | 510 | 2 × /24 | Zwei zusammengelegte /24 |
/22 | 255.255.252.0 | 0.0.3.255 | 1.024 | 1.022 | 4 × /24 | Gängige VLAN-Zuteilung: 1.022 Hosts |
/21 | 255.255.248.0 | 0.0.7.255 | 2.048 | 2.046 | 8 × /24 | |
/20 | 255.255.240.0 | 0.0.15.255 | 4.096 | 4.094 | 16 × /24 | Zuteilung für einen Standort: 4.094 Hosts |
/19 | 255.255.224.0 | 0.0.31.255 | 8.192 | 8.190 | 32 × /24 | |
/18 | 255.255.192.0 | 0.0.63.255 | 16.384 | 16.382 | 64 × /24 | |
/17 | 255.255.128.0 | 0.0.127.255 | 32.768 | 32.766 | 128 × /24 | |
/16 | 255.255.0.0 | 0.0.255.255 | 65.536 | 65.534 | 256 × /24 | Gesamter privater Bereich 192.168.0.0/16; früher Klasse B |
/15 | 255.254.0.0 | 0.1.255.255 | 131.072 | 131.070 | 512 × /24 | |
/14 | 255.252.0.0 | 0.3.255.255 | 262.144 | 262.142 | 1.024 × /24 | |
/13 | 255.248.0.0 | 0.7.255.255 | 524.288 | 524.286 | 2.048 × /24 | |
/12 | 255.240.0.0 | 0.15.255.255 | 1.048.576 | 1.048.574 | 4.096 × /24 | Privater Bereich 172.16.0.0/12 |
/11 | 255.224.0.0 | 0.31.255.255 | 2.097.152 | 2.097.150 | 8.192 × /24 | |
/10 | 255.192.0.0 | 0.63.255.255 | 4.194.304 | 4.194.302 | 16.384 × /24 | Carrier-Grade-NAT 100.64.0.0/10 |
/9 | 255.128.0.0 | 0.127.255.255 | 8.388.608 | 8.388.606 | 32.768 × /24 | |
/8 | 255.0.0.0 | 0.255.255.255 | 16.777.216 | 16.777.214 | 65.536 × /24 | Privater Bereich 10.0.0.0/8; früher Klasse A |
/7 | 254.0.0.0 | 1.255.255.255 | 33.554.432 | 33.554.430 | 131.072 × /24 | |
/6 | 252.0.0.0 | 3.255.255.255 | 67.108.864 | 67.108.862 | 262.144 × /24 | |
/5 | 248.0.0.0 | 7.255.255.255 | 134.217.728 | 134.217.726 | 524.288 × /24 | |
/4 | 240.0.0.0 | 15.255.255.255 | 268.435.456 | 268.435.454 | 1.048.576 × /24 | |
/3 | 224.0.0.0 | 31.255.255.255 | 536.870.912 | 536.870.910 | 2.097.152 × /24 | |
/2 | 192.0.0.0 | 63.255.255.255 | 1.073.741.824 | 1.073.741.822 | 4.194.304 × /24 | |
/1 | 128.0.0.0 | 127.255.255.255 | 2.147.483.648 | 2.147.483.646 | 8.388.608 × /24 | |
/0 | 0.0.0.0 | 255.255.255.255 | 4.294.967.296 | 4.294.967.294 | 16.777.216 × /24 | Alle Adressen – die Standardroute |
IPv6-Präfixe
IPv6 kennt keine Broadcast-Adresse und keinen Grund, Hosts zu zählen – ein /64 enthält mehr Adressen als das gesamte IPv4-Internet, und zwar mehrere Milliarden Mal. Entscheidend ist, wie viele /64-LANs ein Präfix ergibt.
| CIDR | Adressen | /64-LANs | Typische Verwendung |
|---|---|---|---|
/128 | 1 | — | Einzelne Adresse – eine Host-Route oder ein Loopback |
/127 | 2^1 | — | Punkt-zu-Punkt-Verbindung zwischen Routern |
/126 | 2^2 | — | Ältere Punkt-zu-Punkt-Konvention |
/120 | 2^8 | — | Selten; dieselbe Hostzahl wie ein IPv4-/24 |
/112 | 2^16 | — | Manchmal für Infrastrukturverbindungen genutzt |
/96 | 2^32 | — | IPv4-gemappter Adressraum |
/64 | 2^64 | 1 × /64 | Das Standard-LAN. SLAAC verlangt genau dieses Präfix |
/60 | 2^68 | 16 × /64 | 16 LANs – ein sehr kleiner Standort |
/56 | 2^72 | 256 × /64 | Typische Zuteilung für Privatkunden oder kleine Filialen |
/52 | 2^76 | 4.096 × /64 | Mittelgroßer Standort |
/48 | 2^80 | 65.536 × /64 | Typische Zuteilung für einen Unternehmensstandort |
/44 | 2^84 | 1.048.576 × /64 | Großes Unternehmen |
/40 | 2^88 | 16.777.216 × /64 | Großes Unternehmen oder kleiner ISP |
/36 | 2^92 | 268.435.456 × /64 | Zuteilung für einen ISP |
/32 | 2^96 | 4.294.967.296 × /64 | Mindestzuteilung einer RIR an einen ISP |
Jeder lernt die Zeile für /24 auswendig und leitet den Rest dann um drei Uhr nachts neu her. Genau deshalb gibt es diese Seite – nicht um Subnetting zu lehren, sondern um in einem Tab offen zu bleiben, während Sie arbeiten.
Wir verkaufen Software für die Inventarverfolgung, also lesen Sie das Angebot oben mit hochgezogener Augenbraue. Die Tabelle kostet nichts und verlangt nichts.
Eine Zeile lesen
Nehmen Sie /26. Die Maske ist 255.255.255.192, die Wildcard-Maske 0.0.0.63, und der Block enthält 64 Adressen, von denen 62 an Schnittstellen vergeben werden können. Vier davon passen in ein /24. Diese letzte Spalte lohnt es zu verinnerlichen: Wer mit Netzen arbeitet, rechnet in /24, so wie Handwerker in Metern denken, und „ein /26 ist ein Viertel eines /24“ bringt Sie in einer Planungsrunde weiter, als 255.255.255.192 es je wird.
Die Spalte der Wildcard-Maske ist keine Dekoration. Cisco-ACLs und die network-Anweisungen von OSPF nehmen die Maske umgedreht, und sie unter Zeitdruck von Hand umzudrehen ist genau die Stelle, an der Tippfehler entstehen.
Die zwei Zeilen, die die meisten Tabellen falsch haben
Ein /31 zeigt hier zwei nutzbare Hosts, nicht null. RFC 3021 hat beide Adressen eines /31 vergebbar gemacht, gerade damit Verbindungen zwischen Routern nicht mehr vier Adressen für ein Gespräch zwischen zwei Adressen verbrennen, und das ist seit 2000 Standard. Viele veröffentlichte Spickzettel drucken immer noch 0, weil sie erzeugt wurden, indem man von jeder Zeile Netz- und Broadcast-Adresse abgezogen hat, ohne darüber nachzudenken.
Ein /32 ist eine einzelne Host-Route – eine Adresse, eine nutzbar. Solche Routen tauchen ständig in Routing-Tabellen, auf Loopback-Schnittstellen und in Firewall-Regeln auf, und „0 nutzbare Hosts“ ist dort genauso falsch.
Zur IPv6-Hälfte
Hosts in IPv6 zu zählen ist ein Kategorienfehler. Ein /64 enthält 18,4 Trillionen Adressen; ob 40 oder 4.000 Geräte darin sitzen, ändert nichts, wonach Sie planen würden. Deshalb zählt diese Tabelle stattdessen /64, denn die eigentliche Frage ist, wie viele LANs Ihnen Ihre Zuteilung gibt – ein /56 ergibt 256, ein /48 ergibt 65.536, und wenn Ihr Provider Ihnen für einen Standort mit mehr als einem VLAN ein einzelnes /64 gegeben hat, ist das das Gespräch, das Sie mit ihm führen sollten.
Ein Vorbehalt, der klar gesagt werden sollte: SLAAC braucht genau ein /64. Teilen Sie ein IPv6-LAN enger auf, um „Platz zu sparen“, hört die zustandslose Autokonfiguration auf zu funktionieren, und Sie haben Platz gespart in einem Protokoll, in dem Platz das Einzige ist, woran niemand Mangel hat.
Sie brauchen die Rechnung für eine bestimmte Adresse statt einer Tabelle zum Lesen? Der Subnetzrechner nimmt eine Adresse und eine Maske und rechnet sie aus, teilt einen Block in Subnetze auf und prüft einen eingefügten IP-Plan auf Überschneidungen.
Subnetting – kurze Antworten
Gibt es eine PDF-Version?
Ja – die Schaltfläche „PDF herunterladen“ erzeugt eine mit der vollständigen IPv4-Tabelle als markierbarem Text, nicht als Screenshot. Es gibt auch eine CSV-Datei, wenn Sie die Zeilen lieber in eine Tabellenkalkulation einfügen, und die Schaltfläche „Drucken“ liefert eine saubere Seite ohne das Drumherum der Website.Warum hat ein /27 nur 30 Hosts und nicht 32?
Ein /27-Block enthält 32 Adressen, aber die erste ist die Netzadresse und die letzte die Broadcast-Adresse, also bleiben 30 für Schnittstellen. Jede Zeile von /30 bis /0 funktioniert so. Die Ausnahmen sind /31 und /32.Was ist der Unterschied zwischen einer Subnetzmaske und einer Wildcard-Maske?
Sie sind das Gegenstück zueinander. 255.255.255.0 als Maske ist 0.0.0.255 als Wildcard-Maske. Schnittstellen und Routing-Tabellen wollen die Maske; Cisco-Zugriffslisten und die network-Anweisungen von OSPF wollen die Wildcard-Maske, deshalb stehen hier beide Spalten.
Sie verfolgen die Geräte hinter diesen Subnetzen? Mit dem Vertrieb sprechen
