Subnetzrechner

254. Ein /24 fasst 256 Adressen, und zwei davon sind vergeben: die erste ist die Netzadresse, die den Block benennt, und die letzte ist die Broadcast-Adresse, die alles darin erreicht. Bleiben 254 für Maschinen — daher stammt die vertraute „minus zwei“-Regel, und sie stimmt überall außer bei den beiden kleinsten Präfixen.

Weil es nichts gibt, an das gesendet werden könnte. RFC 3021 definiert /31 für Punkt-zu-Punkt-Strecken — zwei Router und ein Draht — wo eine Broadcast-Adresse keinen Zweck erfüllt, also ist keine der beiden Adressen reserviert und beide sind nutzbar. Rechner, die trotzdem zwei abziehen, melden null, was eine weit verbreitete Konfiguration unmöglich machen würde.

Eine Adresse, und sie ist nutzbar: ein /32 ist ein einzelner Host. So schreibt man eine Loopback-Schnittstelle, eine Host-Route oder eine Firewall-Regel für eine Maschine. Die blinde Subtraktion ergibt minus eins, und das ist keine Anzahl von Hosts, die irgendetwas haben kann.

Die Subnetzmaske mit jedem Bit umgedreht — 255.255.255.0 wird zu 0.0.0.255. Cisco-Zugriffslisten und OSPF wollen es andersherum, wo eine Null „dieses Bit muss passen“ heißt. Sie steht hier, weil es die Zahl ist, die am häufigsten von Hand aus einer Maske getippt wird, und vier Oktette im Kopf zu invertieren ist genau die Art Sache, die um zwei Uhr nachts schiefgeht.

Ja. Der private Bereich ist 172.16.0.0 bis 172.31.255.255 — ein /12, nicht das /16, das oft angenommen wird — 172.20 ist also privat und 172.32 nicht. Es ist der am wenigsten einprägsame der drei RFC-1918-Bereiche und der am häufigsten falsch erinnerte, weshalb der Geltungsbereich ausgedruckt und nicht Ihnen überlassen wird.

Noch nicht — dies ist nur IPv4. IPv6-Subnetting ist eine andere Art Problem: die Adressen haben 128 Bit, die Hostzahlen hören also auf, Zahlen zu sein, die jemand lesen kann, und die nützliche Ausgabe ist Präfixarithmetik statt eines Bereichs vom ersten bis zum letzten Host.