Ratgeber · Netzwerk-Grundlagen

CIDR und Subnetze erklärt: Was bedeutet /24?

Geschrieben von Aldo · Threat Hunter im Blue Team
Zuletzt aktualisiert am 9. November 2026 · 4 Min. Lesezeit

Firewall-Regeln, Cloud-Netze und Router-Einstellungen schreiben Adressbereiche als irgendwas/Zahl. Hast du einmal verstanden, was diese Zahl zählt, kannst du jeden davon lesen und im Kopf überprüfen.

Bits, nicht Punkte

Eine IPv4-Adresse hat 32 Bit. Die Punkte teilen sie zur besseren Lesbarkeit in vier Gruppen zu 8, aber der Schrägstrich ignoriert sie: /24 heißt „die ersten 24 Bit sind das Netz, die übrigen 8 variieren“. Acht freie Bits ergeben 2⁸ = 256 Kombinationen.

Das ist der ganze Gedanke hinter CIDR (Classless Inter-Domain Routing). Vorher gab es Netze in drei festen Größen; mit CIDR kann ein Block jede Zweierpotenz groß sein, sodass Provider und Firmen genau das bekommen, was sie brauchen.

Ein Praxisbeispiel: ein /24, dann ein Viertel davon

Wir haben 192.0.2.0/24 in den Subnetzrechner von iplover eingegeben, danach 192.0.2.64/26:

Die Binärzeile ist das klarste Bild eines Präfixes: Einsen für die festen Netzbits, Nullen für die freien. /26 legt zwei Bits mehr fest als /24 und teilt den Block damit in vier Viertel zu je 64: .0–.63, .64–.127, .128–.191, .192–.255. Unser Beispiel ist das zweite Viertel.

Die erste Adresse eines Blocks bezeichnet das Netz und die letzte ist die Broadcast-Adresse, keine von beiden bekommt also ein Gerät; darum werden aus 256 nutzbare 254. Zwei Ausnahmen: Ein /31 (zwei Adressen) dient Punkt-zu-Punkt-Verbindungen, bei denen beide nutzbar sind, und ein /32 ist eine einzelne Adresse.

Von Hand ausrechnen

1. Blockgröße = 2^{(32 − Präfix)}. Für /26: 2⁶ = 64.
2. Den Block einer Adresse finden: letzte Gruppe nehmen, durch die Blockgröße teilen, Rest weglassen, zurückmultiplizieren. Für 192.0.2.200/26: 200 ÷ 64 = 3,1 → 3 × 64 = 192. Das Netz ist also 192.0.2.192, der Broadcast 192.0.2.255, und Geräte nutzen .193 bis .254. (Das ergibt auch der Rechner.)
3. Netzmaske: 256 minus Blockgröße in der Gruppe, in der das Präfix endet. 256 − 64 = 192, also 255.255.255.192.

Bei Präfixen kürzer als 24 machst du dasselbe in der dritten Gruppe (ein /22 sind 4 Blöcke zu 256 in der dritten Gruppe: 2¹⁰ = 1.024 Adressen).

Die Größen, die dir begegnen

IPv6 nutzt dieselbe Idee, mit größeren Zahlen

Eine IPv6-Adresse hat 128 Bit. Ein einzelnes Netzsegment, etwa dein WLAN zu Hause, ist fast immer ein /64: 64 Bit für das Netz und 2⁶⁴ (rund 18 Trillionen) für Geräte. Provider geben Kunden ein /56 oder /48, das der Router in /64er aufteilt. Der Rechner zeigt die Arithmetik: 2001:db8:1234::/48 enthält 65.536 Netze mit /64, und 2001:db8:1234:5600::/56 enthält 256. Nutzbare Hosts zählt bei IPv6 niemand; die Frage ist nur, wie viele /64er du hast.

Eine Größe wählen

Ein häufiger Fehler

Eine Regel wie 192.0.2.200/24 ist in vielen Tools zulässig, meint aber den ganzen Block 192.0.2.0, nicht die eine Adresse. Wenn du eine einzelne Adresse meinst, schreib /32. Die meisten Tools runden die Adresse stillschweigend auf das Netz ab; der Rechner zeigt dir, welchen Block du wirklich geschrieben hast.