CIDR- / Subnetzmasken-Referenztabelle

Eine Referenztabelle mit Subnetzmaske, Wildcard-Maske und Anzahl nutzbarer Hosts für jede Präfixlänge von /0 bis /32. Geben Sie an, wie viele Hosts Sie benötigen, und der kleinste passende CIDR-Block wird automatisch hervorgehoben.

Zuletzt aktualisiert: 2026-09-10

CIDR-Referenztabelle (/0 bis /32)

Subnetzmaske, Wildcard-Maske, Gesamtzahl der Adressen und Anzahl nutzbarer Hosts für jede Präfixlänge.

Präfix	Subnetzmaske	Wildcard-Maske	Adressen gesamt	Nutzbare Hosts
/0	0.0.0.0	255.255.255.255	4,294,967,296	4,294,967,294
/1	128.0.0.0	127.255.255.255	2,147,483,648	2,147,483,646
/2	192.0.0.0	63.255.255.255	1,073,741,824	1,073,741,822
/3	224.0.0.0	31.255.255.255	536,870,912	536,870,910
/4	240.0.0.0	15.255.255.255	268,435,456	268,435,454
/5	248.0.0.0	7.255.255.255	134,217,728	134,217,726
/6	252.0.0.0	3.255.255.255	67,108,864	67,108,862
/7	254.0.0.0	1.255.255.255	33,554,432	33,554,430
/8	255.0.0.0	0.255.255.255	16,777,216	16,777,214
/9	255.128.0.0	0.127.255.255	8,388,608	8,388,606
/10	255.192.0.0	0.63.255.255	4,194,304	4,194,302
/11	255.224.0.0	0.31.255.255	2,097,152	2,097,150
/12	255.240.0.0	0.15.255.255	1,048,576	1,048,574
/13	255.248.0.0	0.7.255.255	524,288	524,286
/14	255.252.0.0	0.3.255.255	262,144	262,142
/15	255.254.0.0	0.1.255.255	131,072	131,070
/16	255.255.0.0	0.0.255.255	65,536	65,534
/17	255.255.128.0	0.0.127.255	32,768	32,766
/18	255.255.192.0	0.0.63.255	16,384	16,382
/19	255.255.224.0	0.0.31.255	8,192	8,190
/20	255.255.240.0	0.0.15.255	4,096	4,094
/21	255.255.248.0	0.0.7.255	2,048	2,046
/22	255.255.252.0	0.0.3.255	1,024	1,022
/23	255.255.254.0	0.0.1.255	512	510
/24	255.255.255.0	0.0.0.255	256	254
/25	255.255.255.128	0.0.0.127	128	126
/26	255.255.255.192	0.0.0.63	64	62
/27	255.255.255.224	0.0.0.31	32	30
/28	255.255.255.240	0.0.0.15	16	14
/29	255.255.255.248	0.0.0.7	8	6
/30	255.255.255.252	0.0.0.3	4	2
/31	255.255.255.254	0.0.0.1	2	2
/32	255.255.255.255	0.0.0.0	1	1

Nutzbare Hosts schließen die Netzwerk- und die Broadcast-Adresse aus (außer bei /31, wo RFC 3021 die Nutzung beider der 2 Adressen erlaubt, und /32, das als eine einzige Adresse gezählt wird).

Was die CIDR- und Subnetzmasken-Tabelle ist

In der CIDR-Schreibweise bedeutet „/24“, dass die ersten 24 Bit einer IPv4-Adresse als Netzanteil festliegen. Diese Tabelle führt **alle dreiunddreißig Längen von /0 bis /32** mit Subnetzmaske, Wildcard-Maske, Gesamtzahl der Adressen und Zahl der nutzbaren Hosts auf. Die Gesamtzahl ist zwei hoch zweiunddreißig minus der Präfixlänge – 256 Adressen bei einem /24.

**Die Zahl der nutzbaren Hosts ist die Gesamtzahl minus zwei**, denn die Netzadresse am Anfang und die Broadcast-Adresse am Ende lassen sich keinem Gerät zuweisen. Zwei Ausnahmen gibt es. **Bei einem /31 dürfen nach RFC 3021 beide Adressen zugewiesen werden**, was auf einer Punkt-zu-Punkt-Verbindung zwischen Routern Adressen spart. **Ein /32 zählt als eine** einzige Adresse – eine Host-Route. Tragen Sie die Zahl der unterzubringenden Geräte ein, und der kleinste Block, der sie fasst, wird als Zeile herausgehoben.

So benutzen Sie die Tabelle

Die Zahl der Geräte eintragen Geben Sie die unterzubringende Zahl an, und das Werkzeug nennt **den kleinsten Block, der sie fasst** – jenen mit der längsten Präfixlänge.
Die genannte Zeile ablesen Lesen Sie bei der genannten Präfixlänge die Subnetzmaske ab, die Sie tatsächlich einstellen werden.
Die zwei reservierten Adressen bedenken Ein /24 genügt für 254 Geräte, für 255 braucht es ein /23, da Netz- und Broadcast-Adresse unbrauchbar sind.
Die Wildcard-Maske der Tabelle entnehmen Eine ACL auf Cisco-Geräten oder eine OSPF-Netzangabe verlangt die invertierte Maske. Übernehmen Sie sie direkt aus der Zeile.
Die zwei Ausnahmezeilen im Gedächtnis behalten Ein /31 gibt 2, ein /32 gibt 1. Sie fallen aus der allgemeinen Regel „Gesamtzahl minus zwei“ und werden gesondert behandelt.

Tipps für die Nutzung

"/24" bedeutet 255.255.255.0 (256 Adressen, 254 nutzbare Hosts) – die häufigste Größe für ein kleines Büro-LAN oder Heimnetzwerk.
/31 ist ein Sonderfall, bei dem beide Adressen nutzbar sind (RFC 3021). Wird häufig auf Punkt-zu-Punkt-Verbindungen zwischen Routern verwendet, um Adressraum zu sparen.
Wenn Sie die genaue Anzahl benötigter Hosts nicht kennen, geben Sie die Personen- oder Geräteanzahl im Feld oben ein — der kleinste passende CIDR-Block wird in der Tabelle unten hervorgehoben.
Eine Wildcard-Maske – die Umkehrung einer Subnetzmaske – wird in Cisco-ACL-Regeln (Access Control Lists) und OSPF-Netzwerkanweisungen verwendet.

Wofür sich die Tabelle eignet

Ein Büronetz entwerfen

Zahl der Mitarbeitenden und der Geräte legen den nötigen Block fest. Für ein kleines Büro oder ein Heimnetz ist ein /24 die gebräuchlichste Wahl.

Ein Netz in Subnetze teilen

Teilt man nach Abteilungen, so ermittelt man je Abteilung den kleinsten Block und summiert sie zum Gesamtbedarf.

Eine Verbindung zwischen Routern einrichten

Eine Punkt-zu-Punkt-Verbindung braucht nur ein /30 (zwei nutzbare) oder ein /31 (zwei, nach RFC 3021). Ob ein /31 geht, hängt vom Gerät ab.

Eine Cloud-VPC aufteilen

Anbieter reservieren in jedem Subnetz verschieden viele Adressen, sodass das wirklich Nutzbare unter der hier genannten Zahl liegen kann.

Wenn Sie die Adressen selbst prüfen wollen

Zur Gültigkeit der Form siehe den IP-Adressen-Prüfer; zur eigenen Adresse Meine IP-Adresse; zur Subnetzrechnung den Subnetzrechner.

Begriffe rund um CIDR

CIDR: Classless Inter-Domain Routing – die Schreibweise, die einen Bereich über die Zahl der Bit seines Netzanteils angibt, wie in „/24“.
Präfixlänge: Wie viele Bit vom Anfang der Adresse den Netzanteil bilden. Je länger sie ist, desto kleiner der Block.
Subnetzmaske: Ein 32-Bit-Wert mit Einsen für den Netzanteil und Nullen für den Hostanteil. Bei einem /24 ergibt sich 255.255.255.0.
Wildcard-Maske: Die Subnetzmaske mit invertierten Bit. Sie ist es, was ACLs auf Cisco-Geräten und die OSPF-Konfiguration verlangen.
Netzadresse: Die erste Adresse eines Blocks, die für das Netz selbst steht. Sie wird keinem Gerät zugewiesen.
Broadcast-Adresse: Die letzte Adresse eines Blocks, mit der man alle Geräte jenes Netzes auf einmal anspricht. Sie wird keinem Gerät zugewiesen.
RFC 3021: Die Spezifikation, die es erlaubt, beide Adressen eines /31 den zwei Enden einer Punkt-zu-Punkt-Verbindung zuzuweisen. Das spart Adressen.
Host-Route: Eine Route, die eine einzige Adresse nennt, wie ein /32. Sie dient dazu, den Weg zu genau einer Maschine anzugeben.

Häufig gestellte Fragen

Ein /24 enthält 256 IP-Adressen (0–255), aber die erste (Netzwerk) und die letzte (Broadcast) können normalerweise keinem Gerät zugewiesen werden, sodass 254 Adressen tatsächlich für Hosts nutzbar bleiben.

Eine Subnetzmaske markiert den Netzwerkanteil mit Einsen und den Hostanteil mit Nullen (z. B. 255.255.255.0); eine Wildcard-Maske ist ihre Umkehrung (z. B. 0.0.0.255). Cisco-Router-Zugriffslisten und die OSPF-Konfiguration verwenden Wildcard-Masken, daher hilft es, die Entsprechung zwischen beiden zu kennen.

RFC 3021 erlaubt es einem /31 offiziell, beide Adressen auf Punkt-zu-Punkt-Verbindungen wie Router-zu-Router-Verbindungen zu nutzen. Ein /32 bezeichnet eine einzelne IP-Adresse als Host-Route, die in Routingtabellen verwendet wird, um Datenverkehr zu einem bestimmten Host zu leiten.

Geben Sie die benötigte Anzahl an Hosts oben in diesem Tool ein; es ermittelt automatisch den kleinsten passenden CIDR-Block (Präfixlänge) und hebt die entsprechende Zeile in der Tabelle unten hervor. Wer künftiges Wachstum einplant, wählt üblicherweise einen etwas größeren Block, als aktuell streng nötig wäre.

Übrigens – die Erschöpfung der IPv4-Adressen und die Geburt von CIDR

CIDR (Classless Inter-Domain Routing) wurde 1993 eingeführt. Zuvor konnten Netzwerke nur als Klasse A (/8), Klasse B (/16) oder Klasse C (/24) dimensioniert werden – drei feste Größen. Die Zuweisung einer einzigen Klasse B reservierte 65.534 Host-Adressen; vergab man sie an eine Organisation, die nur ein paar Tausend brauchte, verschwendete das riesige Mengen an Adressen. In den frühen 1990ern beschleunigte diese Verschwendung die Erschöpfung der IPv4-Adressen erheblich.

CIDR löste dieses Problem, indem die Präfixlänge frei wählbar wurde, sodass ein Block viel genauer auf die tatsächlich benötigte Hostanzahl zugeschnitten werden konnte. Das verbesserte die Effizienz des Adressraums drastisch und verlängerte die praktische Lebensdauer von IPv4 deutlich über die ursprüngliche Erwartung hinaus. CIDR ermöglichte außerdem, mehrere zusammenhängende Netzwerke zu einer einzigen Route zusammenzufassen – die sogenannte „Routenaggregation“ –, was half, das unkontrollierte Wachstum der globalen Routingtabellen im Internet einzudämmen.

Heute sind neue öffentliche IPv4-Zuweisungen praktisch erschöpft, und die Branche bewegt sich weiter in Richtung IPv6 – doch die CIDR-Notation wird nach wie vor täglich verwendet, um Subnetze in Unternehmens-LANs und Cloud-VPCs zu entwerfen. Die Entscheidung, ob "ein etwas größerer Block als ein /24" nötig ist, bleibt für Cloud-Ingenieure eine alltägliche, praxisnahe Aufgabe.

Alle Wissenstexte ansehen