NetzwerkCIDRIPv4IPv6

CIDR/Subnetz-Rechner

Berechnet IPv4- und IPv6-Netze und exakte BigInt-Adresszahlen lokal, inklusive RFC-3021-/31, Host-/32, eingebettetem IPv4 und begrenzten Split-Vorschauen.

Nutze es für schnelle Netzrechnung, ohne interne Bereiche oder Adresspläne an einen Server zu senden.

Eingaben

CIDR/Subnetz-Rechner ist eine von 24 direkt ausführbaren, schreibgeschützten WebMCP-Diagnosen auf der Root-Seite. Das Tool gibt ein strukturiertes Ergebnis zurück und nutzt dieselbe kanonische Beschreibung in document.modelContext, Toolseiten, tools.json, Well-Known-Manifesten, OpenAPI und JSON-LD.

Beispiel

192.168.10.42/24 mit /26-Split zeigt exakte Netzrechnung und eine begrenzte Vorschau; /31 folgt RFC 3021, IPv6 hat keine Broadcast-Adresse.

Adressrechnung, die exakt stimmen muss

Subnetz-Arithmetik ist auf eine Art unerbittlich, wie es sonst wenig im Networking ist: Ein Off-by-one an einer Grenze oder eine um ein Bit verlesene Maske landet in einer Firewall-Regel, einer Routing-Tabelle oder einem DHCP-Scope — und erzeugt die Sorte Ausfall, die um Mitternacht diagnostiziert wird. Die Rechnung selbst ist mechanisch; genau das ist das Argument, sie im Change-Fenster nicht im Kopf zu machen.

Dieser Rechner nimmt einen IPv4- oder IPv6-CIDR-Block und liefert die Fakten, aus denen ein Plan gebaut wird: exakte Netzgrenzen und Adresszahlen, IPv4-Broadcast- oder RFC-3021-Punkt-zu-Punkt-Rollen, erste und letzte Adresse sowie IPv4-Netz- und Wildcard-Maske. Mit einem Ziel-Präfix zeigt er zusätzlich eine begrenzte Vorschau kleinerer Subnetze — das Alltagsgeschäft, ein /24 in /26er oder ein /48 in /64er zu schneiden, nach Regeln statt nach Gewohnheit.

Von einem Block zum Subnetzplan

Gib die Adresse mit Präfix ein und lies zuerst Netz sowie erste und letzte Adresse. Für IPv4 werden Broadcast oder /31-/32-Rolle und Wildcard-Maske explizit gezeigt; IPv6 hat korrekt kein Broadcast-Feld. IPv4 und IPv6 werden automatisch erkannt, inklusive eingebettetem punktiertem IPv4 in IPv6; die Familie zu erzwingen braucht es nur bei mehrdeutiger Kurzschreibweise.

Ergänze ein Ziel-Präfix, wenn du die Aufteilung brauchst. Die Vorschau ist bewusst gedeckelt: Ein /16 in /29er sind über achttausend Subnetze, und IPv6-Splits erreichen Zahlen ohne operative Bedeutung — die ersten Einträge plus die Größe pro Subnetz sind das, was ein Plan wirklich braucht. Für Allokationsarbeit zählen die Anzahlen mehr als die Liste: Wie viele Subnetze der Split ergibt und wie viele Adressen jedes trägt, ist das entscheidungsrelevante Paar.

Lokale Arithmetik über beide Adressfamilien

Jede Berechnung läuft lokal im Browser — keine Adresse, kein Subnetzplan und keine Split-Anfrage wird von diesem Tool irgendwohin gesendet; damit ist es für private und interne Adresspläne unbedenklich. Die IPv6-Rechnung nutzt durchgehend Integer-Arithmetik, große Präfixe bleiben also exakt statt Fließkomma-genähert; die Subnetzliste ist in der Anzeige gedeckelt, damit der Browser reaktionsfähig bleibt. Der Rechner berechnet Adressstruktur — deine Routing-Policy, VLAN-Aufteilung oder Reservierungskonventionen kennt er nicht, und ob ein technisch gültiger Split operativ klug ist, kann er nicht beurteilen.

Häufige Fragen

Warum werden /31- und /32-IPv4-Netze besonders behandelt?

Weil das klassische Modell aus Netz- plus Broadcast-Adresse dort nicht gilt: Ein /31 ist ein Zwei-Adressen-Punkt-zu-Punkt-Link nach RFC 3021, ein /32 ein einzelner Host. Der Rechner berichtet sie so, statt unnutzbare Adressen zu erfinden.

Warum ist die Subnetzliste gedeckelt?

Weil Splits exponentiell skalieren — tausende Zeilen für moderate IPv4-Fälle, astronomisch mehr bei IPv6. Die ersten Subnetze etablieren das Muster; der Rest würde die Seite einfrieren, ohne Information hinzuzufügen.

Hat IPv6 eine Broadcast-Adresse?

Nein. IPv6 hat Broadcast durch Multicast ersetzt; das Resultat zeigt stattdessen erste und letzte Adresse des Blocks. Die letzte Adresse ist in IPv6 eine ganz normale zuweisbare Adresse.

Wofür ist die Wildcard-Maske?

Sie ist die bit-invertierte Netzmaske und wird von der ACL-Syntax vieler Router und Firewalls verwendet. Sie direkt neben der Netzmaske berechnet zu bekommen, beseitigt den manuellen Invertierungsschritt, an dem ACL-Fehler klassisch entstehen.

Warum wirkt ein /64 für ein einzelnes LAN übertrieben?

Weil IPv6 um einheitliche Subnetzgrößen herum entworfen wurde, nicht um Adresssparsamkeit: SLAAC verlangt ein /64, und das Ökosystem setzt es voraus. Knappheitsdenken aus IPv4 überträgt sich größtenteils nicht.

Kann ich private Netzpläne gefahrlos eingeben?

Ja, für diesen Rechner: Die Rechnung läuft vollständig lokal, nichts wird übertragen. Die generelle Vorsicht bleibt — interne Pläne gehören nicht in URLs, Analytics oder Drittanbieter-Tools — und genau darauf ist diese Seite gebaut.