Zuletzt aktualisiert: 2026-06-24

Supernetting

Supernetting bezeichnet das Zusammenfassen mehrerer benachbarter IPv4-Netzwerke zu einem einzigen, größeren CIDR-Block. Während Subnetting ein Netzwerk durch Verlängern des Präfix in viele kleinere zerlegt, macht Supernetting das Gegenteil: Es verkürzt das Präfix, sodass ein Block für eine ganze Gruppe steht. Das Ergebnis heißt Supernetz, Aggregat oder Sammelroute, und es zu finden ist die alltägliche Arbeit hinter einer sauberen, kompakten Routing-Tabelle.

Dieser Rechner nimmt eine Liste von CIDR-Blöcken entgegen und liefert das kleinste Supernetz, das noch jede Adresse der Liste abdeckt. „Kleinste" bedeutet hier der Block mit dem längsten Präfix — derjenige, der am wenigsten Adressraum verschwendet und dennoch alle Eingaben enthält.

Wie das Supernetz gefunden wird

Jeder CIDR-Block beschreibt einen zusammenhängenden Adressbereich. Ein Block in der Form a.b.c.d/p enthält $2^{32-p}$ Adressen, beginnt an einer Basisadresse, die ein Vielfaches dieser Größe ist, und endet eine Adresse vor dem Beginn des nächsten ausgerichteten Blocks. Um eine Liste zu aggregieren, reduziert der Rechner zunächst jede Eingabe auf ihren numerischen Bereich: Die niedrigste Netzwerkadresse über alle Blöcke wird zur Untergrenze, die höchste Broadcast-Adresse zur Obergrenze.

Das Supernetz muss ein gültiger CIDR-Block sein, der die gesamte Spanne von der Unter- bis zur Obergrenze enthält. Zwei Regeln schränken es ein:

• Seine Größe muss eine Zweierpotenz sein: $2^{32-p}$ Adressen.
• Seine Basisadresse muss ausgerichtet sein — ein Vielfaches seiner eigenen Größe.

Der Rechner durchläuft die Präfixe vom längsten (/32) zum kürzesten (/0) und liefert das erste, dessen ausgerichteter Block die Spanne von der Unter- bis zur Obergrenze vollständig enthält. Da längere Präfixe zuerst geprüft werden, ist die Antwort stets die engstmögliche Passform.

Ein durchgerechnetes Beispiel

Nehmen wir zwei benachbarte Netzwerke, 192.168.0.0/24 und 192.168.1.0/24. Jedes enthält 256 Adressen. Das erste reicht von 192.168.0.0 bis 192.168.0.255, das zweite von 192.168.1.0 bis 192.168.1.255. Zusammen bilden sie einen zusammenhängenden Bereich von 512 Adressen, von 192.168.0.0 bis 192.168.1.255.

Ein Block von 512 Adressen ist ein /23, da $2^{32-23} = 2^9 = 512$ ist. Die Basisadresse 192.168.0.0 ist im dritten und vierten Oktett ein Vielfaches von 512 und damit korrekt ausgerichtet. Die beiden /24-Netzwerke aggregieren daher exakt zu 192.168.0.0/23:

$2^{9} = 512 \text{ Adressen}$

Es wird kein Adressraum verschwendet: Das Supernetz enthält genau die Adressen der beiden Eingaben und nichts weiter. Das ist der Idealfall, in dem die Eingaben bereits einen einzigen ausgerichteten Block lückenlos füllen.

Wenn das Supernetz mehr umfasst als eingegeben

Die Aggregation kann die Regeln zu Zweierpotenz und Ausrichtung nicht brechen, daher umfasst die Antwort manchmal mehr Adressen als die Eingaben allein. Betrachten Sie 172.16.5.0/24 und 172.16.6.0/24. Ihre kombinierte Spanne reicht von 172.16.5.0 bis 172.16.6.255 — 512 Adressen. Doch diese Spanne beginnt nicht an einer /23-Grenze, denn 172.16.5.0 ist kein Vielfaches von 512. Der kleinste ausgerichtete Block, der beide noch abdeckt, ist der /22-Block 172.16.4.0/22, der viermal so viele Adressen enthält:

$2^{32-22} = 2^{10} = 1024 \text{ Adressen}$

Dieses /22 schließt auch 172.16.4.0/24 und 172.16.7.0/24 ein, die nie in der Liste standen. Das ist der unvermeidliche Preis der Zusammenfassung: Um ein einziges Präfix anzukündigen, müssen Sie unter Umständen einen etwas größeren, ausgerichteten Block beanspruchen. Netzwerktechniker wägen diesen Kompromiss beim Entwurf von Adressplänen ab und legen Subnetze oft genau deshalb an Zweierpotenz-Grenzen aus, damit künftige Aggregation eng bleibt.

Warum Aggregation wichtig ist

Router kündigen Erreichbarkeit jeweils ein Präfix nach dem anderen an. In einem großen Netzwerk überflutet das Ankündigen jedes einzelnen Subnetzes die Nachbarn mit Einträgen und bläht die Routing-Tabelle auf. Die Routenaggregation ersetzt ein Bündel spezifischer Routen durch eine einzige Sammelroute — das Supernetz —, sodass ein Nachbar ein einziges Präfix statt Dutzender lernt. Kleinere Tabellen bedeuten schnellere Lookups, geringeren Speicherbedarf und stabilere Routing-Updates, da ein Flapping innerhalb des Aggregats nicht mehr nach außen durchschlägt. Deshalb ist die Zusammenfassung eine grundlegende Technik in BGP und in hierarchischen Unternehmensdesigns.

Dieselbe Arithmetik hilft auch beim Schreiben von Firewall-Regeln, Zugriffskontrolllisten und Dokumentation zur Adressverwaltung: Ein einziges Supernetz ist leichter zu lesen und zu pflegen als eine lange Liste benachbarter Blöcke.

Verwandte Rechner

Um den umgekehrten Weg zu gehen und einen Block aufzuteilen oder Maske, Bereich und Hostanzahl eines einzelnen Netzwerks zu untersuchen, verwenden Sie den Subnetz-Rechner (CIDR). Um die Adressen zwischen zwei beliebigen Endpunkten zu zählen und zu sehen, ob sie einen einzigen CIDR-Block bilden, probieren Sie den IP-Adressbereich-Rechner.