Anmelden

Subnetting

Lektion 1 von 6

Warum subnetten wir?

Verstehe, warum größere IPv4-Netze in kleinere, sinnvoll strukturierte Netze aufgeteilt werden.

Lernziele

Nach Abschluss dieser Lektion kannst du:

  • Subnetting konzeptionell erklären
  • begründen, warum ein größeres IPv4-Netz in kleinere Netze aufgeteilt werden kann
  • praktische Gründe für Subnetting nennen
  • erklären, dass Kommunikation zwischen verschiedenen IP-Subnetzen normalerweise Layer-3-Routing benötigt
  • beschreiben, wie geroutete Subnetzgrenzen lokalen IPv4-Broadcast-Verkehr begrenzen
  • erkennen, dass Subnetting allein keine Sicherheitsrichtlinie durchsetzt
  • IP-Subnetze und VLANs als verwandte, aber unterschiedliche Konzepte einordnen
  • Subnetting als Grundlage strukturierter Adressplanung erkennen

Was bedeutet Subnetting?

Subnetting bedeutet, einen IP-Adressraum in mehrere kleinere IP-Netze aufzuteilen. Aus einem größeren Adressblock wie 192.168.10.0/24 können durch einen längeren Präfix mehrere kleinere Blöcke entstehen.

Als Vorschau kann ein /24-Netz in mehrere kleinere /26-Netze geteilt werden. Hier geht es nur um das Bild „ein größerer Adressblock → mehrere kleinere Adressblöcke“. Die Berechnung folgt erst in späteren Lektionen.

Vorschau: Ein Netz wird zu vier kleineren Netzen
Größerer Adressblock192.168.10.0/24
  1. Subnetz A192.168.10.0/26
  2. Subnetz B192.168.10.64/26
  3. Subnetz C192.168.10.128/26
  4. Subnetz D192.168.10.192/26

Wie diese Grenzen berechnet werden, lernst du in den nächsten Lektionen.

Der Präfix wird länger

Aus den IPv4-Grundlagen kennst du Netz- und Hostanteil: Beim Unterteilen werden mehr Bits für den Netzpräfix verwendet. Dadurch bleiben weniger Hostbits übrig und jedes neue Subnetz enthält weniger Adressen. Ein /24 kann beispielsweise in kleinere /25- oder /26-Netze geteilt werden.

Warum machen wir das überhaupt?

Strukturierte Adressplanung

Bereiche wie Verwaltung, Produktion, Server, Gäste oder IT können klar erkennbare Adressräume erhalten. Das ist ein häufiges Planungsmuster, aber keine Pflicht, Abteilungen exakt auf Subnetze abzubilden.

Adressorganisation

Office-Clients, Server und Gastgeräte lassen sich konzeptionell getrennt adressieren. Eine nachvollziehbare Zuordnung erleichtert Administration und Fehlersuche; je nach Anforderungen sind auch andere Entwürfe sinnvoll.

Kleinere Broadcast-Bereiche

Lokaler IPv4-Broadcast-Verkehr endet normalerweise an Layer-3-Grenzen: Router leiten ihn üblicherweise nicht in andere geroutete Subnetze weiter. Mehrere geroutete Subnetze können daher die Zahl der Geräte reduzieren, die dieselbe IP-Broadcast-Domäne teilen.

Routing und Richtlinien

Verkehr zwischen IP-Subnetzen läuft normalerweise über einen Router oder Layer-3-Switch. Dort können Routingentscheidungen, Firewallregeln und Zugriffsrichtlinien angewendet werden.

Wichtig: Nur die Subnetzmaske auf PCs zu ändern erzeugt nicht automatisch getrennte Ethernet-Broadcast-Domänen. Eine reale Trennung braucht ein konsistentes Adresskonzept und passende Netzwerkinfrastruktur mit Layer-3-Grenzen.

Konzeptioneller Vergleich einer größeren Netzstruktur mit mehreren gerouteten Netzen

Vorher · ein größeres logisches Netz

Clients
Server
Gastgeräte

Danach · mögliche geroutete Struktur

Clients-Subnetz
Server-Subnetz
Gäste-Subnetz
Router / Layer-3-Gerät

Die Darstellung zeigt eine mögliche Struktur, keine vorgeschriebene Architektur.

Subnetting ist keine Sicherheitsfunktion

Falsch: „Geräte in unterschiedlichen Subnetzen sind automatisch voreinander geschützt.“

Richtig: Verschiedene Subnetze schaffen Layer-3-Grenzen und benötigen Routing. Ob Verkehr erlaubt oder blockiert wird, bestimmen Routing, Firewall, ACL beziehungsweise Sicherheitsrichtlinie und der tatsächliche Netzaufbau. Subnetting unterstützt Segmentierung, setzt aber allein keine Sicherheitsrichtlinie durch.

Subnetz und VLAN sind nicht dasselbe

IP-Subnetz
Ein Konzept der Layer-3-IP-Adressierung.
VLAN
Eine Technologie zur Layer-2-Segmentierung.

In realen Netzen ist häufig ein VLAN einem IPv4-Subnetz zugeordnet. Separate VLANs bilden üblicherweise separate Layer-2-Broadcast-Domänen und werden oft mit separaten IP-Subnetzen kombiniert. Technisch sind VLAN und Subnetz trotzdem nicht dasselbe.

Kommunikation zwischen Subnetzen

PC A

192.168.10.20/24

PC B

192.168.20.30/24

Die beiden Adressen gehören zu unterschiedlichen /24-Netzen. Für normale IP-Kommunikation zwischen ihnen ist Layer-3-Routing erforderlich. Die Subnetzmaske hilft jedem Host zu erkennen, welche Ziele lokal sind und welche Layer-3-Weiterleitung benötigen. Eine physische Kabelverbindung allein legt die IP-Subnetzzugehörigkeit nicht fest.

Wissenscheck

Gute Gründe fürs Subnetting

Welche Aussagen sind sinnvolle Gründe oder mögliche Vorteile einer Subnetzstruktur?

Mehrere Antworten können richtig sein.

Kleines Szenario

Eine Firma plant Büro-PCs, Server und Gastgeräte bisher in einer großen Adressstruktur. Für eine klarere Organisation könnten Büro-Clients, Server und Gäste jeweils ein eigenes Subnetz erhalten.

Welche Vorteile kann diese Aufteilung für Administration und Netzwerkdesign haben?

Bereiche werden leichter erkennbar, DHCP-Bereiche und Schnittstellen lassen sich nachvollziehbarer zuordnen, Fehler können gezielter eingegrenzt und Verkehrswege über Layer 3 geplant werden. Welche Aufteilung passt, hängt von den Anforderungen ab; Sicherheit entsteht erst durch passende Richtlinien.

Praxisbezug für FISI

Systemadministratoren begegnen Subnetzen bei DHCP-Scopes, VLANs, Router-Schnittstellen, Firewall-Richtlinien sowie Server-, Gäste-, VPN- und Virtualisierungsnetzen. Du musst diese Technologien hier noch nicht konfigurieren; ihre Planung baut aber auf nachvollziehbaren IP-Netzen auf.

Filius-Mini-Praxis

Erstelle oder untersuche drei PCs mit der Maske 255.255.255.0:

PC1

192.168.10.20

PC2

192.168.10.30

PC3

192.168.20.30
  1. Welche zwei PCs liegen im selben /24-Netz?
  2. Welcher PC gehört zu einem anderen /24-Netz?
  3. Welche Gerätefunktion wird normalerweise für Kommunikation zwischen den IP-Subnetzen benötigt?
Konzeptionelle Lösung anzeigen

PC1 und PC2 liegen im selben 192.168.10.0/24-Netz. PC3 liegt im anderen 192.168.20.0/24-Netz. Zwischen beiden Netzen wird normalerweise Layer-3-Routing, beispielsweise durch einen Router, benötigt. Eine Routing-Konfiguration ist noch nicht Teil der Aufgabe.

Typische Denkfehler

„Subnetting bedeutet einfach, die Subnetzmaske auf einem PC zu ändern.“
Ein reales Subnetzdesign muss bei Adressierung und Netzwerkinfrastruktur konsistent umgesetzt werden.
„Ein Subnetz ist dasselbe wie ein VLAN.“
Subnetting ist Layer-3-Adressierung, VLAN ist Layer-2-Segmentierung. Beide werden häufig kombiniert, sind aber verschiedene Konzepte.
„Zwei verschiedene Subnetze können niemals miteinander kommunizieren.“
Mit geeignetem Layer-3-Routing können sie kommunizieren, sofern die Richtlinien den Verkehr erlauben.
„Subnetting ist automatisch eine Firewall.“
Subnetting schafft logische Netzgrenzen; Sicherheitsregeln benötigen geeignete Kontrollen wie Firewall oder ACL.
„Ein /26-Netz ist grundsätzlich besser als ein /24-Netz.“
Die passende Subnetzgröße hängt von den Anforderungen ab. Kleiner ist nicht automatisch besser.

Nächste Lektion

Präfixlänge und Subnetzmaske

Dort lernst du, wie /24, /25 und /26 mit Subnetzmasken und Subnetzgrößen zusammenhängen. Die Navigation darunter wird aus den kanonischen Moduldaten erzeugt.

Dein Lernstand

Lektion in Bearbeitung

Das Öffnen startet die Lektion. Als erledigt zählt sie erst nach deiner ausdrücklichen Bestätigung.