SubnetMagic

Für Subnetting ist eine IP-Adresse wie eine Postadresse in einer Stadt. Das Bild hilft beim Rechnen; technisch bezeichnet eine IP-Adresse eine IP-Schnittstelle, nicht zwingend ein ganzes Gerät.

Warum überhaupt subnetten? Werden die einzelnen Netze jeweils an eigene VLAN- oder Router-Schnittstellen gebunden, begrenzt dieses Design Broadcast-Domänen und strukturiert Netze klar. Ein eigenes Subnetz allein sperrt keine Datenbank vom Internet ab; dafür braucht es Firewall-, ACL- (Access Control List, Zugriffsliste) oder Routingregeln.

Jede IPv4-Adresse besteht aus 32 Bits (4 Oktette zu je 8 Bits). Sie teilt sich auf in:

• Netzwerkteil: Identifiziert das spezifische Netzwerk.
• Hostteil: Unterscheidet IPv4-Adressen innerhalb dieses Präfixes.

Die Subnetzmaske bestimmt, wo diese Grenze verläuft. Überall dort, wo eine 1 steht (binär), gehört das Bit zum Netzwerk. Eine 0 gehört zum Host.

Die CIDR-Notation (z. B. /24) ist die Kurzform dafür und gibt an, wie viele Bits von links an das Netzwerk vergeben sind (z. B. 24 Bits bei 255.255.255.0).

Die Magic Number entspricht der Schrittweite zwischen Grenzen im teilweise belegten Oktett. Sie ist nicht die gesamte Zahl der Adressen im Subnetz, hilft aber beim Kopfrechnen.

1. Aktives Oktett finden: Es existiert nur bei einem nicht durch 8 teilbaren Präfix. Bei /26: 26 / 8 = 3 Rest 2 -> 4. Oktett. Bei /8, /16 und /24 endet die Präfixgrenze zwischen zwei Oktetten; dort gibt es keine Magic Number.
2. Magic Number berechnen: Ziehe den Wert der Maske im aktiven Oktett von 256 ab (z. B. bei /26 lautet das aktive Oktett der Maske 192 -> 256 - 192 = 64).
3. Grenzen finden: Addiere die Magic Number ab 0 auf (z. B. 0, 64, 128, 192). Deine IP liegt in einem dieser Intervalle (z. B. IP .45 liegt im Subnetz .0).

Wenn du ein Netzwerk in eine bestimmte Anzahl an Subnetzen aufteilen willst, gehst du wie folgt vor:

1. Bits finden (n): Finde das kleinste n, sodass 2^n >= benötigte Subnetze. (z. B. für 60 Netze brauchst du 6 Bits, da 2^6 = 64 >= 60).
2. Präfix berechnen: Addiere n zum ursprünglichen Präfix (z. B. aus /8 wird /14).
3. Hosts berechnen: Die restlichen Bits der 32 Bits verbleiben für Hosts (z. B. 32 - 14 = 18 Host-Bits). Nutzbarkeit pro Netz: 2^18 - 2 = 262.142 Hosts.

Wenn du in klassischen LAN-Subnetzen von /1 bis /30 eine bestimmte Anzahl an Geräte-IPs (Hosts) brauchst:

1. Bits finden (h): Finde das kleinste h, sodass 2^h - 2 >= benötigte Hosts. (z. B. für 20 Hosts brauchst du 5 Bits, da 2^5 - 2 = 30 >= 20).
2. Präfix berechnen: Ziehe h von 32 ab (z. B. 32 - 5 = 27). Dein neues Präfix lautet /27.
3. Subnetze berechnen: Die geliehenen Bits sind neues Präfix - altes Präfix. Anzahl Subnetze = 2^(geliehene Bits).

Die zu einer zusammenhängenden CIDR-Subnetzmaske gehörige Wildcard ist ihre inverse Form. In IPv4-ACLs (Access Control Lists, Zugriffslisten) und Cisco-OSPF-Netzwerkstatements bedeutet 0: Dieses Bit muss übereinstimmen; 1: Dieses Bit darf variieren.

Berechnung: Ziehe jedes Oktett der Subnetzmaske von 255 ab:

Beispiel: Subnetzmaske 255.255.255.192 ergibt die zugehörige Wildcard 0.0.0.63. ACL-Wildcards können auch nicht zusammenhängend sein; diese App übt bewusst den CIDR-Fall.

Stell dir vor, du schreibst einen Brief. Die Anschrift lautet: „Hauptstraße 45, Berlin“.

Hier gibt es zwei Teile: Den Ort (Berlin) und die Hausnummer (Hauptstraße 45). Der Postbote weiß sofort, welcher Teil die Stadt ist, weil er die Ortsnamen kennt. Aber im Internet gibt es nur Zahlen (z.B. 192.168.1.45).

Ein Host vergleicht mit seiner Subnetzmaske, ob eine Ziel-IP im verbundenen Netz liegt. Für ein entferntes Ziel wählt er eine passende Route, oft das Default Gateway. Router entscheiden mit Präfixen in ihren Routingtabellen. Gleicher Präfix allein beweist noch keine direkte Zustellung: Im einfachen Beispiel müssen beide Interfaces auch auf demselben Link liegen und Regeln dürfen es nicht verhindern.

• Sie funktioniert wie eine Schablone. In jedem einzelnen Bit gilt: 1 gehört zum Netzanteil, 0 zum Hostanteil.
• 255 und 0 sind nur die Kurzform für acht Einsen beziehungsweise acht Nullen. Ein Wert wie 192 zeigt die Grenze innerhalb eines Oktetts.

Bei einer IP 192.168.1.45 mit Maske 255.255.255.0 lautet das Netzwerk: 192.168.1.0 (Berlin) und die Host-ID lautet: .45 (Hausnummer 45).

Die Magic Number berechnet sich im aktiven Oktett aus 256 − Maskenwert im aktiven Oktett. Aber warum genau 256?

Ein Oktett besteht aus 8 Bits und kann exakt 256 verschiedene Werte annehmen (von 0 bis 255). Im teilweise belegten Maskenoktett suchen wir die feste Schrittweite, mit der die Netzgrenzen durch diese Werte laufen.

Wenn dieses Maskenoktett z. B. 192 ist, stehen binär die ersten beiden Bits auf 1 und die übrigen sechs auf 0.

Der „Rest“ der 256 Werte ist genau: 256 - 192 = 64. Im teilweise belegten Oktett liegen die Grenzen deshalb bei 0, 64, 128 und 192. Die Magic Number ist dort die Schrittweite zwischen Netzgrenzen. Die Gesamtgröße eines IPv4-Subnetzes bestimmst du dagegen mit 2^(32 − Präfix).

Für klassische IPv4-Mehrhostnetze von /1 bis /30 lautet die Formel für nutzbare Hosts 2^h - 2 (wobei h die Anzahl der Host-Bits ist). Warum werden dort genau 2 abgezogen? /0 ist in der Praxis die Default-Route, kein normales LAN.

Stell dir ein Subnetz wie eine geschlossene Privatstraße (Netzwerk) mit Häusern (Hosts) vor:

1. Die erste Adresse (Netzadresse): Z.B. 192.168.1.0. Sie repräsentiert die Straße als Ganzes (das Straßenschild). Kein einzelnes Haus darf diese Nummer haben, da sie das Netz identifiziert.
2. Die letzte Adresse (Directed Broadcast): Z.B. 192.168.1.255. Sie adressiert im klassischen Modell alle Hosts dieses Blocks. Router leiten solche Broadcasts standardmäßig nicht weiter; kein einzelnes Gerät darf diese IP als feste Adresse beanspruchen.

In diesen klassischen Netzen werden deshalb 2 Adressen abgezogen. Alle Adressen dazwischen sind für Hosts nutzbar.

Sonderfälle: Auf einem nach RFC 3021 eingesetzten /31-Point-to-Point-Link können beide Adressen Endpunkte sein; der Präfix allein beweist diesen Einsatz nicht. Ein /32 matcht genau eine Adresse und wird oft als Hostroute verwendet, seine konkrete Nutzung hängt aber ebenfalls vom Kontext ab.

So berechnest du eine Netzadresse aus IP-Adresse und Maske: mit einem binären UND (AND-Gate). Beim Weiterleiten sucht ein Router anschließend die passendste Route in seiner Routingtabelle (längstes passendes Präfix).

Die Regel für das binäre UND ist simpel: Nur wenn IP-Bit und Masken-Bit beide 1 sind, ist das Ergebnis-Bit auch 1. Sonst ist es immer 0.

Die Subnetzmaske blockiert (filtert) die Host-Bits weg, indem sie sie mit 0 multipliziert (UND-verknüpft). Nur der Netzwerkteil bleibt exakt erhalten. Das ist die Mathematik hinter Subnetting!

VLSM (Variable Length Subnet Masking) bedeutet: Teilnetze dürfen unterschiedlich groß sein. Für diese Übung wählen wir einen lückenlosen Plan mit möglichst kleinen ausreichenden Blöcken:

• Sortieren: Anforderungen absteigend nach Hostzahl.
• Zuschneiden: kleinstes h mit 2^h − 2 ≥ Hosts → Präfix = 32 − h.
• Lückenlos vergeben: Der nächste Block beginnt an der nächsten zu seiner Größe passenden Grenze. Freie oder reservierte Bereiche sind in echten Plänen ebenfalls erlaubt, solange nichts überlappt und alles im Ausgangsnetz liegt.

Beispiel 192.168.10.0/24 mit 60/28/12/2 Hosts:

Warum größte zuerst? In einem lückenlosen Plan lassen sich große, ausgerichtete Blöcke dann am einfachsten unterbringen. Gültig bleibt ein Plan nur, wenn Kapazität, Ausrichtung, Parent-Grenzen und Nicht-Überlappung stimmen.

Adresstypen — erkennst du am Anfang der Adresse:

Kürzen (RFC 5952): führende Nullen je Hextet weg; Hex-Buchstaben klein; :: für den längsten Lauf aus ≥ 2 Null-Hextets (Gleichstand → links); ein einzelnes 0 bleibt.

Child-Präfixe zählen: Vier Bits heißen Nibble und entsprechen einem Hex-Zeichen. Bei nibblegenauen Grenzen gilt 2^(Child − Parent), in IPv4 wie IPv6 ohne −2. Das klassische IPv4-−2 betrifft nur nutzbare Hostadressen innerhalb eines Mehrhostnetzes.

Modified EUI-64: Für die klassische Übung eine 48-Bit-MAC in zwei 24-Bit-Hälften teilen, ff:fe dazwischen setzen, das U/L-Bit im 1. Oktett kippen (XOR 02) und das Präfix ergänzen. Beispiel: aa:bb:cc:dd:ee:ff → fe80::a8bb:ccff:fedd:eeff. Viele moderne Systeme verwenden stattdessen stabile oder zufällige Privacy-IDs.