Was ist der Zweck einer Subnetzmaske?

Der Zweck einer Subnetzmaske besteht darin, die Grenze zwischen dem Netzwerkpräfix und dem Host-Teil einer Adresse zu definieren. Sie ermöglicht es einem Gerät, eine Entscheidung über die lokale oder entfernte Weiterleitung zu treffen, und ermöglicht es Administratoren, den Adressraum in Subnetze aufzuteilen.

Welche Subnetzmaske sollte ich für eine IP-Adresse verwenden?

Verwenden Sie die Maske, die zu dem Subnetz passt, aus dem die Adresse zugewiesen wurde, und nicht eine, die allein aus der Adresse abgeleitet wurde. Die Maske hängt von der Präfixlänge des Subnetzes ab, und jeder Host in diesem Subnetz muss denselben Wert verwenden.

Wie ermittelt man die Subnetzmaske einer IP-Adresse?

Überprüfen Sie die Schnittstellenkonfiguration oder die DHCP-Lease auf dem Gerät, da die Adresse selbst keine Subnetzmaske enthält. Auf den meisten Systemen zeigen die Befehle zur Anzeige der Schnittstelleneinstellungen die Subnetzmaske oder die Präfixlänge an.

Was ist der Unterschied zwischen einer Subnetzmaske und einer Präfixlänge?

Sie drücken dieselbe Grenze in unterschiedlicher Schreibweise aus. Eine Maske von 255.255.255.0 und eine Präfixlänge von /24 bedeuten beide, dass die ersten 24 Bits den Netzwerkteil bilden.

Glossar
Was ist eine Subnetzmaske?

IPAM-Glossar

Was ist eine Subnetzmaske?

Eine Subnetzmaske ist ein Adressierungswert, der einem Gerät angibt, welche Bits einer IPv4-Adresse das Netzwerk und welche Bits den Host kennzeichnen. Es handelt sich um eine 32-Bit-Zahl, deren führende Einsen das Netzwerkpräfix kennzeichnen. Geräte verwenden sie, um zu entscheiden, ob ein Ziel lokal ist oder geroutet werden muss.

Vereinfachen wir Ihr DDI

Abstract isometric UI showing network ranges, usage bars, region names (EMEA/APAC), and a purple "Deploy" button

Die wichtigsten Erkenntnisse

A subnet mask is a 32-bit value that separates the network and host portions of an IPv4 address, enabling devices to determine whether a destination is local or requires routing through a gateway. Incorrect subnet mask configuration can cause connectivity problems such as intermittent reachability, failed routing adjacencies, and one-way traffic, while consistent masks across devices and proper recording in IP address management systems are essential for network security, operations, and capacity planning. Both dotted decimal notation (such as 255.255.255.0) and CIDR prefix notation (such as /24) express the same subnet boundary, and every IPv4 interface must use the correct mask—typically set via DHCP or static configuration—to ensure proper local versus remote forwarding decisions.

A subnet mask applies a bitwise AND operation between a device’s IPv4 address and the mask value to calculate the network address, then compares results to determine if traffic should be delivered locally or sent to the default gateway.
Incorrect mask lengths cause distinct failure modes: masks that are too long force local peers to be treated as remote, while masks that are too short cause hosts to attempt direct delivery to distant addresses that should traverse a gateway.
Subnet boundaries defined by masks form the basis for firewall rules, access control lists, and network segmentation policies, making consistent mask configuration across all devices critical for maintaining security zones and network integrity.

Subnetzmaske auf einen Blick

Attribute	Value
Full name	Subnet mask
Category	Addressing method
Defined in	RFC 950 (Internet standard subnetting procedure) and RFC 4632 (classless inter-domain routing)
OSI layer	Layer 3 (network layer)
Primary use	Separating the network portion of an IPv4 address from the host portion
Related terms	Subnet, CIDR, IP address, Default gateway, IPAM, DHCP

So funktioniert die Subnetzmaske

Eine Subnetzmaske funktioniert nach dem Prinzip des bitweisen Vergleichs. Jedes auf 1 gesetzte Bit in der Maske kennzeichnet ein Bit der Adresse als Teil des Netzwerkpräfixes, und jedes auf 0 gesetzte Bit kennzeichnet ein Host-Bit.

Adresse und Maske lesen: Ein Gerät verfügt über eine eigene IPv4-Adresse und Subnetzmaske, zum Beispiel 192.168.10.25 mit 255.255.255.0. Die Maske im Binärformat besteht aus 24 Einsen, gefolgt von 8 Nullen.
Berechnung der Netzwerkadresse: Das Gerät führt eine bitweise UND-Verknüpfung zwischen der Adresse und der Maske durch. Im Beispiel ergibt sich 192.168.10.0, was das Subnetz identifiziert.
Die Maske auf das Ziel anwenden: Das Gerät führt dieselbe UND-Operation auf die Zieladresse an und vergleicht das Ergebnis mit seiner eigenen Netzwerkadresse.
Wählen Sie zwischen lokaler Zustellung und Weiterleitung: Stimmen die Netzwerkadressen überein, befindet sich das Ziel im selben Subnetz und das Gerät leitet den Datenverkehr direkt weiter. Stimmen sie nicht überein, leitet das Gerät den Datenverkehr an sein Standard-Gateway weiter.

Die gleiche Maske kann in der CIDR-Präfixnotation geschrieben werden, wobei aus 255.255.255.0 ein /24 wird. Die Anzahl der Host-Bits bestimmt, wie viele Adressen ein Subnetz umfasst, und bei IPv4 werden die erste Adresse (Netzwerkadresse) und die letzte Adresse (Broadcast-Adresse) normalerweise nicht an Hosts vergeben. IPv6 verwendet anstelle einer durch Punkte getrennten Maske eine Präfixlänge.

Warum die Subnetzmaske in Unternehmensnetzwerken wichtig ist

Jede IPv4-Schnittstelle benötigt eine korrekte Subnetzmaske, daher wird dieser Wert auf einer sehr großen Anzahl von Geräten festgelegt, häufig über DHCP oder eine statische Konfiguration. Das frühe IPv4-Subnetting wurde in RFC 950 standardisiert, und die klassenlose Adressierung mit Präfixen variabler Länge wurde später in RFC 4632 beschrieben. Masken mit variabler Länge ermöglichen es Teams, Subnetze an den tatsächlichen Bedarf anzupassen, anstatt sich an feste Klassengrenzen zu halten, was Adressen spart.

Eine falsche Maske verursacht Probleme, die schwer nachzuverfolgen sind. Ist eine Host-Maske zu lang, behandelt der Host einige lokale Peers als entfernt und leitet deren Datenverkehr an das Gateway weiter, was zu Ausfällen oder zusätzlicher Latenz führen kann. Ist die Maske zu kurz, geht der Host davon aus, dass entfernte Adressen lokal sind, versucht, sie direkt zu erreichen, und erhält keine Antwort. Sich über Standorte hinweg überschneidende Subnetze führen zu mehrdeutigem Routing und blockieren die Konnektivität zwischen Netzwerken.

Subnetzmasken beeinflussen zudem die Sicherheit und den Betrieb. Subnetzgrenzen sind die Einheiten, die Firewalls, Zugriffskontrolllisten und Segmentierungsrichtlinien üblicherweise verwenden; daher können inkonsistente Masken dazu führen, dass Systeme in der falschen Zone landen. Die Erfassung jedes Subnetzes und seiner Maske in einem IP-Adressverwaltungssystem hilft Teams dabei, Überschneidungen zu erkennen und Kapazitäten zu planen, bevor die Adressen zur Neige gehen.

Wie sich die Subnetzmaske von verwandten Begriffen unterscheidet

Subnetzmaske vs. CIDR

Eine Subnetzmaske ist ein 32-Bit-Wert, der auf eine Adresse angewendet wird, um Netzwerkbits von Hostbits zu trennen, während CIDR das klassenlose Adressierungsschema ist, das dieselbe Grenze als Präfixlänge, beispielsweise /24, ausdrückt. Was ist CIDR?

Attribute	Subnet mask	CIDR
What it is	A 32-bit value applied to an IPv4 address	An addressing and aggregation scheme using variable-length prefixes
Notation	Dotted decimal, such as 255.255.255.0	Prefix length, such as /24
Primary use	Host and router configuration to decide local versus remote delivery	Allocation and route aggregation without class boundaries
Address family	IPv4 only	Notation also used for IPv6 prefixes

Häufige Probleme mit der Subnetzmaske

Ein Host, dessen Maske länger ist als die seiner Nachbarn, behandelt einige lokale Peers als entfernt und leitet deren Datenverkehr an das Standard-Gateway weiter. Zu den Symptomen gehört eine zeitweise Erreichbarkeit, bei der nur einige Hosts im selben VLAN antworten.

Ein Host, dessen Maske kürzer ist als das tatsächliche Subnetz, geht davon aus, dass entfernte Adressen im selben Netzwerk liegen, und sendet ARP-Anfragen, anstatt das Gateway zu nutzen. Diese Verbindungen verfallen, und das Problem tritt häufig nur für einen bestimmten Adressbereich auf.

Zwei Router oder Hosts auf derselben Verbindung, die mit unterschiedlichen Subnetzmasken konfiguriert sind, sind sich hinsichtlich der Subnetzgrenze nicht einig. Dies kann zu einseitigem Datenverkehr und Fehlern bei der Routing-Nachbarschaft führen, die wie ein Verkabelungs- oder Firewall-Fehler aussehen.

Ein DHCP-Bereich, der eine falsche Subnetzmaske vergibt, überträgt den Fehler auf jeden Client, der von ihm eine Lease erhält. Durch die Korrektur des Bereichs werden bestehende Leases erst nach ihrer Verlängerung korrigiert.

Die Eingabe eines Werts mit nicht zusammenhängenden Einern, wie beispielsweise 255.0.255.0, wird von vielen Systemen abgelehnt oder führt bei anderen zu unvorhersehbaren Ergebnissen. Gültige Masken bestehen aus einer Folge von Einsen, gefolgt von Nullen.

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

Verwalten Sie DNS, DHCP und IP-Adressen über eine einzige Plattform mit integrierter Automatisierung, Transparenz und Kontrolle.

Kontaktieren Sie uns

Das intelligente Netzwerk

Was ist eine Subnetzmaske?

Sind Sie bereit, Ihre DDI zu vereinfachen?

Subnetzmaske auf einen Blick

So funktioniert die Subnetzmaske

Warum die Subnetzmaske in Unternehmensnetzwerken wichtig ist

Wie sich die Subnetzmaske von verwandten Begriffen unterscheidet

Subnetzmaske vs. CIDR

Häufige Probleme mit der Subnetzmaske

Erfahren Sie, wie ein einheitliches DDI den Netzwerkbetrieb vereinfacht

FAQ zur Subnetzmaske

Verwandte Begriffe

Einrichtung von geregelten, auditfähigen IPAM-Workflow- und Genehmigungsmodellen für Unternehmensnetzwerke

Das OSI-Modell verstehen: Wo DNS und IP-Adressierung in die 7 Schichten passen

Skalierung von DNS und IPAM für IPv6- und Dual-Stack-Unternehmensnetzwerke

Einbindung von DNS, DHCP und IPAM in Ansible- und Git-basierte Infrastructure-as-Code-Pipelines

Podcast: Wie KI die Entwicklung von Unternehmenssoftware verändert

Podcast: Why Open Platforms Matter in Network Operations

Erhalten Sie mit LiveAssist Antworten aus den LiveNX-Daten, über die Sie bereits verfügen

Erstellung einer Kostenanalyse für den Ersatz bestehender appliancebasierter DDI-Lösungen durch eine Overlay-Verwaltungsschicht

Verwandte Artikel