Zuletzt aktualisiert: 2026-06-24

CIDR zu Subnetzmaske

Ein CIDR-zu-Subnetzmaske-Umrechner übersetzt zwischen den zwei Schreibweisen dafür, wo ein Netzwerk endet und seine Hosts beginnen: der Schrägstrich-Präfix-Kurzschreibweise der CIDR-Notation, etwa /24, und der Subnetzmaske in punktierter Dezimalschreibweise, für die sie steht, etwa 255.255.255.0. Geben Sie eine der beiden Formen ein, wählen Sie die Richtung und lesen Sie das passende Präfix oder die passende Maske zusammen mit der Wildcard-Maske und der Anzahl der Adressen im Block ab. Netzwerktechniker greifen danach, wann immer ein Router eine Maske erwartet, die Dokumentation aber ein Präfix angibt — oder umgekehrt.

Zwei Schreibweisen für eine Grenze

Jede IPv4-Adresse ist 32 Bit lang. Ein Netzwerk wird definiert, indem diese Bits in einen führenden Netzwerkanteil und einen nachfolgenden Hostanteil aufgeteilt werden. Die Subnetzmaske buchstabiert diese Aufteilung Bit für Bit aus: Eine 1 markiert ein Netzwerk-Bit und eine 0 ein Host-Bit. Da die Netzwerk-Bits stets zuerst kommen, ist die Maske eine Folge von 1-Bits, gefolgt von einer Folge von 0-Bits, was in punktierter Dezimalschreibweise wie 255.255.255.0 aussieht.

Die CIDR-Präfixlänge ist schlicht die Anzahl dieser führenden 1-Bits. Eine Maske von 255.255.255.0 hat 24 Eins-Bits und wird daher /24 geschrieben. In keine Richtung geht etwas verloren: Eine Präfixlänge benennt genau eine Maske, und eine zusammenhängende Maske benennt genau eine Präfixlänge.

Vom Präfix zur Maske

Bei einer Präfixlänge n hat die Maske n Einsen, gefolgt von 32 − n Nullen. Lesen Sie vier Bytes aus diesem Bitmuster, erhalten Sie die Maske in punktierter Dezimalschreibweise. Für /20 lauten die Bits 11111111.11111111.11110000.00000000, also 255.255.240.0.

Die Wildcard-Maske ist das bitweise Komplement — jede 1 kippt zu einer 0 und jede 0 zu einer 1. Es ist die Form, die Cisco-Zugriffskontrolllisten und OSPF verwenden, wobei ein 0-Bit „muss übereinstimmen" und ein 1-Bit „ignorieren" bedeutet. Für /24 lautet die Maske 255.255.255.0 und die Wildcard 0.0.0.255.

Die Anzahl der Adressen im Block hängt allein von den Host-Bits ab:

$A = 2^{\,32 - n}$

Von der Maske zum Präfix

In die andere Richtung zählen Sie die führenden 1-Bits in der Maske. Die Maske muss zusammenhängend sein — eine ununterbrochene Folge von Einsen, gefolgt von einer ununterbrochenen Folge von Nullen. Eine Maske wie 255.255.0.255 hat ein 0-Bit, das vor späteren 1-Bits sitzt, sie entspricht daher keiner Präfixlänge und wird abgelehnt. Sobald die Folge gezählt ist, liefert dieselbe Formel die Blockgröße.

Durchgerechnetes Beispiel

Nehmen wir die Maske 255.255.255.192. In Binärschreibweise lautet das letzte Oktett 11000000, die vollständige Maske ist also 11111111.11111111.11111111.11000000 — das sind 26 Eins-Bits, was ein Präfix von /26 ergibt. Der Hostanteil umfasst 6 Bits, also

$A = 2^{\,32 - 26} = 2^{6} = 64$

Die Wildcard-Maske ist das Komplement von 255.255.255.192, also 0.0.0.63. Ein /26-Block trägt somit 64 Adressen, eine Maske von 255.255.255.192 und eine Wildcard von 0.0.0.63 — alle drei beschreiben dieselbe Grenze.

Gängige Präfixe

Eine kurze Tabelle deckt die meisten alltäglichen Netzwerke ab.

Jeder Schritt nach oben in der Präfixlänge halbiert den Block; jeder Schritt nach unten verdoppelt ihn. Punkt-zu-Punkt-Verbindungen stützen sich auf /30 und /31, während ein /32 eine einzelne Adresse für eine Host-Route oder Firewall-Regel festnagelt.

Verwandte Rechner

Für die vollständige Aufschlüsselung eines Blocks — Netzwerk- und Broadcast-Adresse sowie den nutzbaren Hostbereich — verwenden Sie den Subnetz-Rechner (CIDR). Um mehrere benachbarte Blöcke zur kleinsten umfassenden Route zusammenzurollen, sehen Sie sich den Supernetz-Rechner an.