CIDR-Notation sieht kryptisch aus – 10.20.0.0/14 –, beschreibt aber etwas Einfaches: einen Block aufeinanderfolgender Adressen, deren erste Bits übereinstimmen.
Die Zahl nach dem Schrägstrich
Eine IPv4-Adresse hat 32 Bit. Die Zahl nach dem Schrägstrich, die Präfixlänge, gibt an, wie viele dieser Bits das Netz bezeichnen. Die übrigen Bits bezeichnen die Hosts darin.
/24→ 24 Netz-Bits, 8 Host-Bits → 2⁸ = 256 Adressen/26→ 26 Netz-Bits, 6 Host-Bits → 2⁶ = 64 Adressen/30→ 2 Host-Bits → 4 Adressen
Jedes zusätzliche Präfix-Bit halbiert den Block; jedes entfernte verdoppelt ihn.
Subnetzmasken sind dasselbe
Ältere Konfigurationen verwenden eine Subnetzmaske: das Präfix, geschrieben als Adresse, bei der alle Netz-Bits auf 1 stehen. /24 ist 255.255.255.0, /26 ist 255.255.255.192. Die in manchen Router-ACLs verwendete Wildcard-Maske ist die Umkehrung: 0.0.0.255 für ein /24.
Netz, Broadcast und nutzbare Hosts
Nehmen wir 192.168.10.77/26:
- Die Blockgröße ist 64, also beginnen Blöcke bei .0, .64, .128 und .192.
- .77 liegt im Block ab .64 → Netzadresse
192.168.10.64. - Die letzte Adresse des Blocks ist die Broadcast-Adresse:
192.168.10.127. - Die nutzbaren Hosts liegen dazwischen:
.65 – .126, also 62 Adressen.
Zwei Sonderfälle: Ein /31 hat keinen Broadcast – beide Adressen sind auf Punkt-zu-Punkt-Verbindungen nutzbar –, und ein /32 ist ein einzelner Host.
Ein Netz aufteilen
Um 10.0.0.0/22 (1.024 Adressen) in vier gleich große Subnetze zu teilen, fügen Sie dem Präfix zwei Bits hinzu (2² = 4): Sie erhalten vier /24 – 10.0.0.0/24, 10.0.1.0/24, 10.0.2.0/24 und 10.0.3.0/24. Subnetze unterschiedlicher Größe sind ebenfalls möglich (VLSM), solange sie sich nicht überschneiden.
IPv6 funktioniert genauso, mit größeren Zahlen
IPv6 nutzt dieselbe Notation. Der Unterschied liegt in der Konvention: Ein einzelnes LAN ist ein /64, ein Standort erhält meist ein /48 oder /56. Es gibt keine Broadcast-Adresse, daher ist jede Adresse eines Präfixes nutzbar.
Den Rechner rechnen lassen
Der CIDR-Rechner zeigt Netz, Broadcast, Masken, nutzbaren Bereich und die Binärdarstellung schon beim Tippen, und der Subnetzrechner teilt jedes IPv4- oder IPv6-Netz in gleich große Subnetze. Um einen beliebigen Bereich in CIDR-Blöcke umzuwandeln, nutzen Sie IP-Bereich zu CIDR.