---
id: N2
titel: IP-Adresse und Subnetzmaske – wer gehört zusammen?
block: netzwerk
woche: 3
worum: Die Maske entscheidet, welchen Teil der Adresse das Netz ausmacht und welchen der einzelne Rechner.
rahmenplan: [B2]
lernfeld: LF3
merksatz: Gleiche Netzadresse heißt direkt erreichbar, alles andere geht über das Gateway.
karten:
  - frage: Woran erkennt ein Rechner, ob er ein Ziel direkt erreichen kann oder über das Gateway muss?
    antwort: Er verknüpft die eigene und die Zieladresse jeweils mit der Subnetzmaske. Kommt dieselbe Netzadresse heraus, liegt das Ziel im selben Netz und wird direkt angesprochen, sonst geht es über das Standardgateway.
  - frage: Welche Adressbereiche sind privat und werden im Internet nicht geroutet?
    antwort: 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16. Dazu kommt 169.254.0.0/16 für die Selbstvergabe, wenn kein DHCP antwortet.
---

## Das Wesentliche

- **Eine IPv4-Adresse hat 32 Bit**, geschrieben als vier Zahlen von 0 bis 255. Die Maske
  sagt, wie viele Bits von links das Netz bezeichnen – `/24` heißt 24 Bit Netz, 8 Bit Rechner.
- **Netzadresse** ist die kleinste Adresse im Netz (alle Rechner-Bits null), **Broadcast**
  die größte (alle Rechner-Bits eins). Beide sind vergeben, keinem Gerät zuweisbar.
- **Nutzbare Adressen** sind Blockgröße minus zwei. Bei `/24`: 256 − 2 = 254.
- **Gleiche Netzadresse = direkt erreichbar.** Das ist der einzige Zweck der Maske, alles
  andere folgt daraus.
- **169.254.x.x** bedeutet: kein DHCP-Server geantwortet. Das ist keine Adresse, das ist
  eine Fehlermeldung mit vier Zahlen.
- **Privatbereiche** werden im Internet nicht weitergeleitet und dürfen im Betrieb frei
  verwendet werden – aber nicht doppelt an zwei Standorten, die sich später verbinden sollen.

## Übersicht

| CIDR | Subnetzmaske | Blockgröße | Nutzbar |
|------|--------------|-----------|---------|
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
| /29 | 255.255.255.248 | 8 | 6 |
| /30 | 255.255.255.252 | 4 | 2 |

## Prüfungsfrage

**Frage:** Ein Arbeitsplatz hat die Adresse 192.168.20.130 mit der Maske 255.255.255.128,
das Standardgateway ist 192.168.20.1. Warum funktioniert das nicht?

**Antwort:** Die Maske 255.255.255.128 entspricht `/25`, die Blockgröße ist 128. Es gibt
also die Netze 192.168.20.0/25 (Adressen .0 bis .127) und 192.168.20.128/25 (.128 bis .255).
Der Arbeitsplatz liegt mit .130 im zweiten Netz, das Gateway mit .1 im ersten. Das Gateway
ist damit nicht direkt erreichbar, und der Rechner kommt aus seinem Netz nicht heraus.
Richtig wäre ein Gateway aus dem Bereich .129 bis .254, üblicherweise 192.168.20.129.