Aufbau und Klassen von IPv4-Adressen verstehen
IPv4-Präfixe anhand eines /24-Beispiels verstehen: wie es sich in /25-Blöcke aufteilen lässt und warum modernes CIDR hilfreicher ist als das Erraten einer Adressklasse.
Ein Präfix legt die Größe eines Adressblocks fest. CIDR ermöglicht feinere Unterteilungen als die alten festen Adressklassen.
Sie richten ein Büronetzwerk ein und sehen in einem Beispiel 192.0.2.0/24. Jemand nennt es ein „Klasse-C-Netz“. Welcher Teil verrät tatsächlich seine Größe? Heute lautet die hilfreiche Antwort: die Präfixlänge /24. Die alte Klassenbezeichnung liefert historischen Kontext, ersetzt aber nicht den Blick in die Konfiguration.
Die folgenden Adressen stammen aus einem für Dokumentationszwecke reservierten Bereich. Sie veranschaulichen die Berechnung und stellen kein öffentliches Netzwerk dar, das Sie einsetzen sollten.
Vier Zahlen stehen für eine 32-Bit-Adresse
IPv4 stellt 32 Binärziffern als vier durch Punkte getrennte Dezimalzahlen dar. Jede Gruppe umfasst acht Bits und reicht von 0 bis 255. Die Punkte trennen die Gruppen; sie zeigen für sich genommen nicht an, wo das Netzwerkpräfix endet.
Diese Grenze wird durch die Präfixlänge angegeben. Bei 192.0.2.0/24 sind die ersten 24 Bits festgelegt, und acht bleiben für Adressen innerhalb des Blocks übrig. Acht variable Bits ergeben 256 Kombinationen, von 192.0.2.0 bis 192.0.2.255. Die entsprechende Maske lautet 255.255.255.0.
Eine kleinere Präfixzahl bedeutet einen größeren Block
Die Schreibweise kann zunächst verkehrt herum wirken. Ein längeres festes Präfix lässt weniger variable Bits übrig. Ein /25 enthält 128 Adressen, ein /24 enthält 256 und ein /22 enthält 1024.
Unser Beispiel /24 lässt sich in zwei an den passenden Adressgrenzen ausgerichtete Hälften teilen: 192.0.2.0/25 und 192.0.2.128/25. Jede Hälfte hat ihr eigenes Präfix. Die Aufteilung verändert die Gruppierung der Adressen, nicht die Länge einer einzelnen IPv4-Adresse.
In einem herkömmlichen Broadcast-Subnetz werden die Netzwerk- und die Broadcast-Adresse nicht als gewöhnliche Hostadressen vergeben. In einem /24 bleiben damit 254 übrig. Machen Sie aus „zwei abziehen“ aber keine allgemeingültige Regel: Punkt-zu-Punkt-Verbindungen können ein /31 verwenden, bei dem beide Adressen Endpunkte bezeichnen.
Was waren die Klassen A, B und C?
Die frühe klassenbasierte Adressierung arbeitete mit festen Unterteilungen. Klasse A verwendete ein Netzwerkpräfix von acht Bits, Klasse B von sechzehn und Klasse C von vierundzwanzig Bits. Die ersten Bits einer Adresse kennzeichneten ihre Klasse. Die verfügbaren Blockgrößen waren dadurch grob abgestuft: Eine Organisation konnte mehr Adressen benötigen, als eine Blockgröße bereitstellte, aber deutlich weniger, als die nächstgrößere bot.
Der historische Klasse-D-Bereich dient Multicast, also dem Senden von Datenverkehr an eine Gruppe. Der historische Klasse-E-Bereich ist reservierter Adressraum, kein weiterer gewöhnlicher Pool für Unternehmensrechner. Das IANA-Adressraumregister dokumentiert besondere Bereiche und ihren Status.
Warum moderne Netzwerke CIDR verwenden
Classless Inter-Domain Routing, kurz CIDR, gibt das Präfix ausdrücklich an, statt eine feste Größe aus der Adressklasse abzuleiten. Es ermöglicht die Planung mit unterschiedlichen Blockgrößen und erlaubt dem Routing, kompatible, passend ausgerichtete Blöcke zusammenzufassen. Die CIDR-Spezifikation erläutert das Modell der Adressvergabe und Aggregation.
Aggregation ist kein Freibrief, beliebige, nicht zusammengehörige Adressen zu einer größeren Route zusammenzufassen. Die Blöcke müssen in das übergeordnete Präfix passen, und die Routing-Konfiguration muss die Erreichbarkeit seiner Ziele tatsächlich gewährleisten. Eine ordentlich geführte Tabelle allein schafft noch keinen funktionierenden Pfad.
Drei Fragen vor einer Netzwerkänderung
- Welches Präfix ist konfiguriert? Lesen Sie die Maske oder Präfixlänge ab, statt anhand der ersten Zahl zu raten.
- Welche Adressen sind zugewiesen, reserviert oder noch in Gebrauch? Prüfen Sie sowohl das laufende Netzwerk als auch die Dokumentation.
- Was hängt außerdem von diesem Bereich ab? Routen, Firewall-Regeln, DNS und Verbindungen zu entfernten Netzen müssen möglicherweise ebenfalls berücksichtigt werden.
Die Einführung in das Adressmanagement erklärt, wie diese Einträge nützlich bleiben. Ein Präfix beschreibt eine technische Gruppierung. Es benennt für sich genommen weder einen rechtlichen Eigentümer noch verleiht es einer Registry politische Autorität über die Netzwerke, die es verwenden.
Warum die Berechnung die größere Debatte nicht entscheidet
CIDR nutzt den vorhandenen 32-Bit-Raum flexibler; es macht ihn nicht unendlich. Die begrenzte Anzahl sagt einem Betreiber für sich genommen aber ebenso wenig, welche Adressen verfügbar sind oder welche Investition sich lohnt.
In Notiz 45 stellt Lu Heng infrage, dass Adressknappheit als Rechtfertigung für institutionelle Kontrolle nach eigenem Ermessen dienen kann. Wer weiß, was eine Adresse und ein Präfix tatsächlich leisten, kann diese These prüfen, ohne eine technische Koordinierungsaufgabe mit Autorität über alle zu verwechseln, die davon abhängen.