Sicher gedacht
NetzwerkeIP-Adressen und Subnetze
ADRESSE · MASKE · GATEWAY · PLANUNG

Die Maske zeichnet die Nachbarschaft.

Eine IP-Adresse benennt ein Gerät im Netz. Die Subnetzmaske bestimmt, welcher Teil das Netz beschreibt und welche Adressen direkte Nachbarn sind.

IP-ADRESSE

Hausnummer im Netz

Bei 192.168.10.42 bestimmt erst die Maske, welcher Anteil das Netz und welcher das Gerät beschreibt.

192.168.10.42
SUBNETZMASKE / CIDR

Grenze der Nachbarschaft

/24 entspricht 255.255.255.0. Von 256 Adressen bleiben bei klassischem IPv4 254 für Geräte nutzbar.

/24 · 254 Hosts
GATEWAY

Ausfahrt in andere Netze

Ziele außerhalb des eigenen Subnetzes werden normalerweise an Router oder Firewall übergeben.

192.168.10.1

IP-Adressen als Wohngebiet.

Stell dir das Subnetz als Gebiet und den Host-Anteil als Hausnummer vor. Die Analogie erklärt Wege, ist aber kein echter geografischer Ort.

GLEICHES GEBIET

Direkter Nachbar

192.168.10.42/24 erreicht 192.168.10.50 direkt, weil die ersten 24 Bits übereinstimmen.

ANDERES GEBIET

Zum Gateway

Das Ziel 192.168.20.50 liegt in einem anderen /24. Das Paket fährt zuerst zum Router.

IoT

Internet of Things

Vernetzte Kameras, Sensoren oder Steckdosen werden häufig in einem eigenen VLAN und Subnetz getrennt.

INTERAKTIVER WIZARD

Von deinem Bedarf
zum Subnetzplan.

Keine Eingabe verlässt deinen Browser. Das Ergebnis ist eine Planungshilfe für private IPv4-Netze.

1Umgebung
2Bereiche
3Größe
4Plan
  • 1
    Private IPv4-Bereiche

    10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 sind für interne Nutzung vorgesehen und werden öffentlich nicht geroutet.

  • 2
    Reserve bewusst planen

    Rechne Wachstum ein, aber nutze keine unnötig riesigen Netze. Verständliche Bereiche sind leichter zu dokumentieren und zu schützen.

  • 3
    Subnetz und VLAN zusammen denken

    In sauber segmentierten Netzen gehört meist ein eigenes IP-Subnetz zu jedem VLAN; die Firewall kontrolliert den Verkehr dazwischen.

← Firewall & VLANWeiter: Domains & DNS →