Kein Vorwissen nötig. Wir brechen das Thema Schritt für Schritt herunter.
Schritt 1: Der Aufbau einer IP-Adresse
Eine IPv4-Adresse ist im Grunde die Postanschrift eines Geräts im Netzwerk. Um zu verstehen, wie sie funktioniert, müssen wir sie in ihre kleinste Form zerlegen: Einsen und Nullen (Bits).
Sie ist genau 32 Bits lang und wird in 4 Blöcke zu je 8 Bits unterteilt. Diese 8-Bit-Blöcke nennt man Oktette. Computer sprechen nur dieses Binärsystem, aber für uns Menschen werden diese 8 Bits in vertraute Dezimalzahlen umgewandelt.
Jedes Bit in einem Oktett hat einen festen Wert: 128 | 64 | 32 | 16 | 8 | 4 | 2 | 1.
Wenn ein Bit auf "1" steht, zählen wir seinen Wert. Steht es auf "0", ignorieren wir es. Sind alle 8 Bits "1", ergibt das in der Summe genau 255. Sind alle "0", ergibt es 0. Deshalb geht eine IP-Adresse pro Block immer nur von 0 bis 255.
Eine IP-Adresse allein sagt noch nicht viel aus. Sie muss in zwei Teile getrennt werden: den Netzwerk-Teil (wie die Ortsvorwahl bei Telefonnummern) und den Host-Teil (die eigentliche Durchwahl zum Gerät).
Hier kommt die Subnetzmaske ins Spiel. Sie legt genau diese Grenze fest! Die Regel ist extrem einfach: Überall, wo in der Subnetzmaske eine "1" steht, gehört die IP-Adresse zum Netzwerk-Teil. Überall, wo eine "0" steht, ist der Bereich für die Endgeräte (Hosts).
Nehmen wir die klassische Heimnetz-Maske 255.255.255.0. Die ersten drei Blöcke (255) bestehen binär komplett aus Einsen. Das bedeutet: Die ersten drei Blöcke deiner IP (z.B. 192.168.1) sind fest vergeben für das Netzwerk. Nur der letzte Block (0) besteht aus Nullen und ist frei für deine Laptops, Handys und Drucker.
Manchmal ist ein Standard-Netzwerk (mit z.B. 254 freien IPs) viel zu groß oder wir möchten aus Sicherheitsgründen Abteilungen trennen (z.B. Buchhaltung und Produktion). Hier kommt Subnetting zum Einsatz.
Beim Subnetting verändern wir die Grenze zwischen Netzwerk- und Host-Teil. Das Netzwerk "leiht" sich Bits von den Endgeräten aus. Wir machen also aus Nullen in der Subnetzmaske neue Einsen. Das Netzwerk wird dadurch detaillierter (mehr Subnetze), aber wir haben weniger Platz für Endgeräte pro Subnetz.
Dafür wird oft die CIDR-Notation (Classless Inter-Domain Routing) verwendet, also der Schrägstrich. Ein /24 bedeutet, dass 24 Bits der Maske auf "1" stehen (255.255.255.0). Leihen wir uns Bits aus, wird daraus z.B. ein /26. Das Netz wurde nun in 4 kleinere Stücke geschnitten.
Schritt 4: Die magischen Blockgrößen
Wenn wir ein Netz zerschneiden, entstehen Blöcke. Jeder Block hat eine feste Größe, die davon abhängt, wie viele Bits für die Hosts übrig bleiben. Die Formel lautet: 2 hoch (Anzahl der verbleibenden Host-Bits).
Aber Achtung: Nicht jede IP in einem Block darf an einen Computer vergeben werden! Die erste IP ist immer die Netz-ID (der Name des Netzes) und die allerletzte IP ist der Broadcast (die Ruf-Alle-An-Adresse). Daher rechnet man immer Blockgröße minus 2, um die echten, "nutzbaren" IPs für Geräte zu erhalten.
Hier ist eine Übersicht der wichtigsten Schnitte, wenn wir das vierte Oktett teilen:
CIDR
Subnetzmaske
Blockgröße
Nutzbare Hosts
/24
255.255.255.0
256
254
/25
255.255.255.128
128
126
/26
255.255.255.192
64
62
/27
255.255.255.224
32
30
/28
255.255.255.240
16
14
Schritt 5: Netzgrenzen berechnen
Wie finden wir heraus, in welchem Subnetz sich ein PC befindet? Nehmen wir das Beispiel: Ein PC hat die IP 192.168.1.75 mit der Maske /26.
1. Blockgröße finden: Ein /26-Netz lässt 6 Bits für Hosts übrig (32 - 26 = 6). 2 hoch 6 ergibt eine Blockgröße von 64. 2. Grenzen springen: Wir zählen nun in 64er-Schritten von 0 an aufwärts, um die Zäune der Netzwerke zu finden:
Netz 1: 0 bis 63
Netz 2: 64 bis 127
Netz 3: 128 bis 191 3. Einordnen: Die IP 75 liegt im zweiten Block (zwischen 64 und 127)!
Daraus ergibt sich:
- Netz-ID (erste IP des Blocks): 192.168.1.64
- Erste nutzbare IP (+1): 192.168.1.65
- Letzte nutzbare IP (Broadcast - 1): 192.168.1.126
- Broadcast-Adresse (letzte IP des Blocks): 192.168.1.127
🔥 Insider-Tipps für die IHK-Abschlussprüfung
In der IHK-Prüfung gibt es klassische Stolperfallen, die Punkte kosten. Hierauf musst du besonders achten:
1. "Benötigte IPs" vs. "Benötigte Hosts": Wenn in der Aufgabe steht "Eine Abteilung mit 25 PCs braucht ein Subnetz", denk daran, dass auch der Router (Standard-Gateway) eine IP im selben Subnetz braucht! Du brauchst also nicht 25, sondern 26 nutzbare IPs. Hinzu kommen die Netz-ID und der Broadcast, du brauchst also eine Blockgröße von mindestens 28, was mathematisch in den nächstgrößeren Block, nämlich 32 (/27), passt.
2. Das Gateway ist oft definiert: Oft heißt es "Der Router bekommt immer die erste oder letzte nutzbare IP". Wenn du die Netzgrenzen ausgerechnet hast, trage das Gateway als Erstes ein, damit du es bei den PCs nicht versehentlich noch einmal vergibst.
3. Lerne die 2er-Potenzen auswendig: 2, 4, 8, 16, 32, 64, 128, 256. Wenn du diese blind beherrschst, musst du in der Prüfung nicht lange überlegen, wie groß ein Block ist.
Schritt 7: IPv6-Basics
IPv4-Adressen sind uns mittlerweile ausgegangen. Deshalb wurde IPv6 entwickelt. Der wichtigste Unterschied: Eine IPv6-Adresse ist nicht 32 Bits, sondern gigantische 128 Bits lang! Es gibt so viele IPv6-Adressen, dass man theoretisch jedem Sandkorn auf der Erde mehrere IPs geben könnte.
Weil 128 Einsen und Nullen für Menschen unlesbar sind, wird IPv6 nicht dezimal, sondern hexadezimal geschrieben (Zahlen von 0-9 und Buchstaben von a-f). Die Adresse wird in 8 Blöcke unterteilt, die jeweils durch einen Doppelpunkt (:) getrennt sind. Jeder Block besteht aus 4 Hex-Zeichen, und jedes Zeichen steht für 4 Bits (4x4 = 16 Bits pro Block. 16x8 = 128 Bits).
Beispiel einer vollständigen IPv6-Adresse:
2001:0db8:85a3:0000:0000:8a2e:0370:7334
Schritt 8: IPv6 Kürzungsregeln
Weil IPv6-Adressen so unhandlich lang sind, gibt es zwei offizielle Regeln, um sie optisch zu verkürzen. Für die IHK musst du diese perfekt beherrschen:
Regel 1: Führende Nullen weglassen. Innerhalb eines Blocks dürfen Nullen, die ganz links stehen, gestrichen werden. Achtung: Nullen am Ende eines Blocks bleiben stehen! Wenn ein Block nur aus Nullen besteht (0000), darf er auf eine einzelne 0 gekürzt werden.
Regel 2: Der Doppelpunkt-Trick (Zero-Compression). Wenn du mehrere Null-Blöcke hintereinander hast (z.B. 0:0:0), darfst du diese zusammenhängende Kette genau einmal durch einen doppelten Doppelpunkt :: ersetzen. Gibt es zwei gleich lange Ketten, wird laut Standard die linke Kette gekürzt.
Ungekürzt: 2001:0db8:0000:0000:0000:00ff:0000:0042
Nach Regel 1 (Führende Nullen): 2001:db8:0:0:0:ff:0:42
Nach Regel 2 (:: anwenden): 2001:db8::ff:0:42
Schritt 9: IPv6 Subnetting
Subnetting bei IPv6 ist oft viel entspannter als bei IPv4. Der Standard-Schnitt für ein lokales Netzwerk (wie dein WLAN zu Hause oder ein Firmen-VLAN) ist fast immer ein /64.
Das bedeutet, die Adresse wird genau in der Mitte durchgeschnitten:
- Die ersten 64 Bits bilden das Routing-Präfix (den Netzwerk-Teil, vergeben vom Provider).
- Die letzten 64 Bits bilden die Interface-ID (den Host-Teil, meist vom Gerät selbst generiert via SLAAC oder MAC-Adresse).
Ein Internet-Provider gibt einer Firma oder einem Heimanschluss oft ein /56 oder /48 Präfix. Die Differenz bis zur /64 Grenze nutzt die Firma dann, um eigene interne Subnetze zu bilden. Bei einem /56 Präfix bleiben also 8 Bits (64 - 56 = 8) für das Subnetting übrig, was gigantische 256 eigene lokale Netzwerke ermöglicht!
Mathematischer Subnet-Trainer
Zerlege die vorgegebene IP und CIDR mathematisch.
Analyse-Objekt:...
Klassik Score:0
Szenariobasiertes Subnet-Design
Plane Netzsegmente für reale Anforderungen im Betrieb.
...
Praxis Score:0
IHK-Prüfungssimulator
5 gemischte Fragen unter realem Zeitdruck meistern.
⏱️ 15:00
Der Simulator generiert 5 zufällige Aufgaben. 15 Minuten Zeit. Benotung nach echtem IHK-Schlüssel.
Echtzeit Subnetz-Rechner
IP-Adresse eingeben und Struktur analysieren.
IPv6 Kürzungs-Trainer
Beherrsche die Regeln zur Komprimierung von IPv6-Adressen für die Prüfung.
Regel 1: Führende Nullen weg
Aus 0db8 wird db8. Aus 0000 wird ein einzelnes 0.
Regel 2: Der Doppelpunkt-Trick (::)
Aufeinanderfolgende Null-Blöcke *einmalig* durch :: ersetzen. Immer die längste Kette wählen!