192.168.1.10/24 ist die Form, in der die meisten Entwickler täglich eine IP-Adresse sehen — und die meisten könnten nicht ohne Nachdenken erklären, was genau das /24 bedeutet. Hier die Spickzettel-Version.
Was die CIDR-Notation bedeutet
Die Zahl nach dem Schrägstrich (das Präfix) gibt an, wie viele der 32 Bits einer IPv4-Adresse "fest" zur Identifizierung des Netzwerks sind; der Rest bleibt frei, um Hosts darin zu nummerieren. /24 legt die ersten 24 Bits fest (die ersten drei Oktette) und lässt 8 Bits frei — 256 mögliche Adressen in diesem Subnetz.
Die vier Adressen, die zählen
Aus einer IP und einem Präfix ergeben sich rechnerisch vier Werte:
- Netzmaske: das Präfix als IP ausgedrückt (
/24→255.255.255.0). - Netzwerkadresse: die IP mit allen Host-Bits auf 0 — identifiziert das Subnetz, nicht einen echten Host.
- Broadcast: die IP mit allen Host-Bits auf 1 — Nachrichten an diese Adresse erreichen alle Hosts im Subnetz.
- Nutzbare Hosts:
2^(32-Präfix) - 2(Netzwerk- und Broadcast-Adresse werden abgezogen, da sie keinem Gerät zugewiesen werden können).
Für /24: 2⁸ - 2 = 254 nutzbare Hosts. Für /28 (üblich in kleinen Büro-Subnetzen): 2⁴ - 2 = 14 Hosts.
Der Sonderfall /31 und /32
Ein /32 hat keine Host-Bits: Es ist eine einzige exakte Adresse (genutzt für spezifische Routen). Ein /31 wird laut RFC 3021 für Punkt-zu-Punkt-Verbindungen genutzt (etwa zwischen zwei Routern) und reserviert weder Netzwerk noch Broadcast — beide seiner 2 Adressen sind nutzbar, eine Ausnahme von der "-2"-Regel, die alle überrascht, die sie zum ersten Mal sehen.
Private Adressen (RFC 1918)
Beginnt deine IP mit 10.x.x.x, 172.16.x.x–172.31.x.x oder 192.168.x.x, befindest du dich in einem privaten Netzwerk — nicht direkt im Internet routbar, reserviert für lokale Netzwerke. Der Rest der Bereiche (außer Loopback 127.x.x.x und einigen reservierten) ist potenziell öffentlich.
Berechnen, ohne binäre Mathematik von Hand zu machen
Der Subnetz-Rechner nimmt jede IP und jedes Präfix entgegen und liefert Maske, Netzwerk, Broadcast, nutzbare Hosts und ob die IP privat ist — mit binärer und hexadezimaler Darstellung, falls du sie zum Debuggen brauchst. Wer im selben Stack auch mit JWTs arbeitet, findet im JWT-Decoder dieselbe Art Arbeit: technisches Format in etwas Lesbares übersetzen — nur für Tokens.