Wie berechnet man einen CIDR-Bereich?

Ein CIDR-Bereich ergibt sich aus zwei Fakten: einer IPv4-Adresse und einer Präfixlänge. Das Präfix legt die Netzwerkbits fest; der Rest 32 − Präfix Bits definieren die Blockgröße. Für 192.168.1.130/26, der Block enthält 2^(32−26) = 64 Adressen und .130 fällt hinein 192.168.1.128–192.168.1.191. Die ClockTools IP-Subnetzrechner Bestätigt das Netzwerk, die Übertragung, die Wildcard-Maske und den nutzbaren Hostbereich und legt gleichzeitig die Binärgrenze offen.

Was steuert die Zahl nach dem Schrägstrich?

IPv4 hat 32 Bits. Ein CIDR-Präfix gibt an, wie viele führende Bits als Netzwerkanteil festgelegt sind. Die CIDR Spezifikation in RFC 4632 Definiert den Schrägstrichwert als Dezimalzahl von 0 bis 32. A /24 behebt 24 Bits und hinterlässt 8 Host-Bits; a /26 behebt 26 und hinterlässt 6.

Diese Beziehung ergibt die Gesamtblockgröße:

Gesamtadressen = 2^(32 − Präfixlänge)

Das Hinzufügen von eins zum Präfix halbiert den Block. Durch Subtrahieren von eins wird es verdoppelt. Die Richtung stößt oft auf Verwirrung: Eine größere Schrägstrichzahl beschreibt einen kleineren Adressblock, da weniger Bits zum Variieren zur Verfügung stehen.

Wie berechnet man einen CIDR-Bereich manuell?

Verwenden Sie diese Reihenfolge, anstatt anhand der sichtbaren Adresse zu raten:

1. Subtrahieren Sie das Präfix von 32, um die Host-Bit-Anzahl zu erhalten.

2. Berechnen 2^(Host-Bits) um die Gesamtadressen zu erhalten.

3. Suchen Sie das Oktett, an dem das Präfix endet.

4. Verwenden Sie das Blockinkrement in diesem Oktett, um die Adresse auf ihre Netzwerkgrenze abzurunden.

5. Addieren Sie die Gesamtblockgröße und subtrahieren Sie dann eins, um die Broadcast-Adresse zu ermitteln.

6. Behandeln Sie bei einem herkömmlichen IPv4-Subnetz die Adressen zwischen diesen Endpunkten als den üblichen Hostbereich.

Für 192.168.1.130/26verbleiben sechs Hostbits. Die Blockgröße beträgt 64, daher gelten gültige Grenzen für das letzte Oktett 0, 64, 128, und 192. Weil 130 liegt dazwischen 128 und 191, das Netzwerk ist .128 und die Broadcast-Adresse ist .191.

Im Binärformat macht das letzte Oktett die Grenze explizit:

„Text

Adresse: 130 = 10000010

/26 Maske: 11000000

Netzwerk: 128 = 10000000

Übertragung:191 = 10111111

```

Durch das bitweise UND zwischen Adresse und Maske werden die Hostbits gelöscht, um das Netzwerk zu finden. Wenn Sie diese Host-Bits auf eins setzen, wird die Broadcast-Adresse gefunden.

Was hat der Rechner für 192.168.1.130/26 zurückgegeben?

In einem Live-Test am 2026-09-01, Eingabe 192.168.1.130/26 ergab sofort diese Werte:

Das Tool zeigte auch die Adresse, die Maske und das Netzwerk im Binärformat an. Diese zweite Darstellung ist nützlich, wenn eine dezimale Antwort plausibel erscheint, die Subnetzgrenze jedoch möglicherweise auf das falsche Vielfache gerundet wurde.

Welche Verknüpfung funktioniert innerhalb eines sich ändernden Oktetts?

Berechnen Sie, wann das Präfix im letzten Oktett endet 256 − Maskenoktett. Für /26, das letzte Maskenoktett ist 192, also ist das Inkrement 64. Teilen Sie das Adressoktett durch dieses Inkrement, verwerfen Sie den Rest und multiplizieren Sie es zurück:

Etage(130 / 64) × 64 = 128

Die nächste Grenze ist 128 + 64 = 192, also endet der aktuelle Block um 191. Diese Verknüpfung funktioniert auch in einem früheren Oktett für Präfixe wie /20; die späteren Oktette umfassen dann ihre volle Länge 0–255 Bereich.

Runden Sie nicht auf das nächste Vielfache. Immer abrunden. Eine Adresse von .190 ist noch in der .128/26 blockieren, obwohl 192 ist numerisch näher.

Wie viele Adressen und nutzbare Hosts befinden sich in einem Block?

Gesamtadressen folgen immer der Zweierpotenzformel. Das Vertraute insgesamt − 2 Die Regel „Usable-Host“ gilt für herkömmliche IPv4-Subnetze, bei denen der Hostwert „Alle Nullen“ das Netzwerk identifiziert und der Wert „Alle Einsen“ die gerichtete Übertragung ist.

Zwei Randfälle bedürfen einer gesonderten Behandlung. A /32 benennt eine IPv4-Adresse. A /31 kann die beiden Endpunkte einer Punkt-zu-Punkt-Verbindung nummerieren. RFC 3021 Gibt an, dass beide Werte in einem 31-Bit-Punkt-zu-Punkt-Subnetz als Hostadressen interpretiert werden.

Ein zweiter Live-Test ClockTools wurde verwendet 203.0.113.9/31. Der Rechner hat den Block zurückgegeben 203.0.113.8/31, zwei Gesamtadressen und zwei verwendbare Hosts. Dieses Ergebnis ist für die Punkt-zu-Punkt-Ausnahme geeignet; Es sollte nicht auf ein gewöhnliches Multi-Access-LAN verallgemeinert werden.

Kann jeder Anfang-Ende-Bereich ein CIDR-Block sein?

Nein. Ein einzelner CIDR-Block muss eine Zweierpotenzgröße haben und an einer Grenze beginnen, die an dieser Größe ausgerichtet ist. Das Sortiment 192.168.1.128–192.168.1.191 ist genau eins /26. Das Sortiment .130–.191 Dies ist nicht der Fall, da die ersten beiden Adressen des ausgerichteten Blocks weggelassen werden.

Ein beliebiger Anfang und ein beliebiges Ende erfordern möglicherweise mehrere CIDR-Blöcke. Vergrößern Sie den Bereich nicht nur, um eine kompakte Notation zu erzwingen, wenn das Ergebnis in einer Zulassungsliste, einer Firewall-Regel oder einer Route verwendet wird. Durch das Hinzufügen unbeabsichtigter Adressen ändert sich die Sicherheits- und Routing-Bedeutung.

Wie sollten Sie einen Subnetzplan überprüfen?

Behandeln Sie die Berechnung als Teil einer Konfigurationsüberprüfung:

• Stellen Sie sicher, dass der Block CIDR kein anderes geroutetes oder mit VPN verbundenes Netzwerk überlappt.
• Trennen Sie die Gesamtadressen von den Adressen, die Ihre Plattform tatsächlich für Hosts zulässt.
• Prüfen Sie, ob ein Gateway, DHCP-Pool oder Cloud-Anbieter zusätzliche Werte reserviert.
• Überprüfen Sie die genauen Netzwerk- und Broadcast-Grenzen mit dem Subnetzrechner.
• Benutzen Was ist meine IP? nur für die für den Browser sichtbare öffentliche Adresse; Es wird kein privater LAN-Subnetzplan angezeigt.
• Benutzen Route verfolgen wenn die eigentliche Frage eher der Pfad zu einem Ziel als die Größe eines Adressblocks ist.
• Überprüfen Sie einen öffentlichen Dienst mit dem Website-Statusprüfer wenn die Erreichbarkeit und nicht die Subnetzarithmetik das Problem ist.

Das sichere Ergebnis ist nicht nur ein mathematisch korrektes Präfix. Es handelt sich um einen korrekt ausgerichteten Block, der dem beabsichtigten Netzwerk, den Plattformregeln und der Zugriffsrichtlinie entspricht.