← CertOwl Blog

Subnetting für Einsteiger erklärt (so macht es endlich Klick)

Vom Gründer von CertOwl • Juli 2026 • 4 Min. Lesezeit

Subnetting schreckt mehr CompTIA Network+ Kandidaten ab als jedes andere Thema, und ein Großteil dieser Angst kommt daher, wie es unterrichtet wird: erst Binärtabellen, dann Verständnis, Panik irgendwo dazwischen. Drehen wir die Reihenfolge um. Sobald du siehst, wofür eine Subnetzmaske da ist, entpuppt sich die Mathematik als eine kleine Sammlung von Handgriffen, die du wiederholst, bis sie automatisch ablaufen.

Was eine Subnetzmaske wirklich macht

Jede IPv4-Adresse hat zwei Aufgaben in einer einzigen Zahl vereint: Sie benennt ein Netzwerk, und sie benennt ein Gerät in diesem Netzwerk. Die Subnetzmaske ist einfach die Trennlinie zwischen diesen beiden Teilen.

Denk an eine Postadresse. "Eichenstraße" bringt den Brief in die richtige Straße; "Nummer 42" bringt ihn zum richtigen Haus. Eine IP-Adresse funktioniert genauso. Bei 192.168.1.42 mit der Maske 255.255.255.0 sind die ersten drei Oktette (192.168.1) die Straße, und das letzte Oktett (42) ist das Haus. Router interessieren sich nur für die Straße. Geräte in derselben Straße können direkt miteinander reden; alles andere läuft über einen Router.

Subnetting heißt nichts anderes, als diese Linie zu verschieben. Schieb sie nach rechts, und du zerlegst ein großes Netzwerk in mehrere kleinere, jedes mit weniger Häusern. Das ist das ganze Konzept. Alles Weitere ist Rechnerei.

CIDR-Notation ohne Rätsel

Der Slash, den du ständig siehst, wie in 192.168.1.0/24, ist CIDR-Notation, und er zählt, wie viele der 32 Bits der Adresse zum Netzwerk gehören. Ein /24 bedeutet 24 Netzwerk-Bits, was 8 Bits für Hosts übrig lässt. Zwei hoch acht ergibt 256 Adressen, und nachdem eine für das Netzwerk selbst und eine für den Broadcast reserviert sind, bleiben 254 nutzbare Hosts.

Über dieses Minus zwei stolpern Einsteiger ständig, also mach es zum Reflex: Gesamtadressen minus zwei gleich nutzbare Hosts. Ein /26 lässt 6 Host-Bits übrig, also 64 Adressen und 62 Hosts. Ein /30 lässt 2 Host-Bits übrig, also 4 Adressen und 2 Hosts, weshalb /30-Links genau zwei Router-Interfaces verbinden.

Die Fünf-Schritte-Methode

Für jede Frage vom Typ "in welchem Subnetz liegt diese Adresse" fährst du dieselbe Routine:

1. Finde das interessante Oktett. Es ist das, in dem die Maske weder 255 noch 0 ist. Bei /26 lautet die Maske 255.255.255.192, also ist das vierte Oktett interessant.
2. Berechne die Magic Number. Zieh den Maskenwert von 256 ab. Bei 192: die Magic Number ist 64.
3. Liste die Blockanfänge auf. Zähle in Schritten der Magic Number hoch: 0, 64, 128, 192.
4. Ordne die Adresse ein. Nimm 192.168.10.77/26. Die 77 fällt zwischen 64 und 128, also ist das Netzwerk 192.168.10.64.
5. Markiere die Ränder. Der Broadcast liegt eins unter dem nächsten Block: 192.168.10.127. Nutzbare Hosts laufen von .65 bis .126.

Fünf Schritte, vielleicht dreißig Sekunden, sobald du sie gedrillt hast. Der ganze Trick steckt in den Zweierpotenzen: 128, 64, 32, 16, 8, 4, 2. Wenn du dir eine Sache merkst, dann diese Leiter und die passenden Maskenwerte (128, 192, 224, 240, 248, 252, 254).

Die Fallen, die die Prüfung liebt

Die CompTIA Network+ (N10-009) packt Subnetting in Domain 1, zusammen mit IPv4-Adressierung, CIDR und VLSM, und die Fragen setzen auf ein paar vorhersehbare Fallen. Rechne damit, gefragt zu werden, ob eine gegebene Adresse ein nutzbarer Host, eine Netzwerkadresse oder eine Broadcast-Adresse ist; die falschen Antwortoptionen enthalten immer die Blockränder. Rechne mit einer Frage nach "wie viele Subnetze und wie viele Hosts", bei der das vergessene Minus zwei der eingeplante Fehler ist. Und rechne mit VLSM-Szenarien, in denen du das kleinste Präfix wählst, das eine geforderte Hostanzahl abdeckt, etwa ein /27 (30 Hosts) für eine Abteilung mit 25 Leuten.

Nichts davon ist schwer, sobald die Methode automatisch läuft. Brutal wird es, wenn du unter Zeitdruck alles aus dem Binären herleiten musst, und genau das ist ein großer Teil davon, warum Leute die Prüfung als schwerer einstufen als erwartet.

Wie du es übst

Subnetting ist eine Fähigkeit, die du drillst, kein Fakt, den du lernst. Mach fünf Aufgaben am Tag, jeden Tag, ab deiner ersten Lernwoche, und bis zur Prüfung wird daraus eine Stärke, dieselbe tägliche Gewohnheit, die hinter jedem realistischen Network+ Lernzeitplan steckt. Erzeuge dir Aufgaben, indem du eine zufällige Adresse und ein Präfix wählst, oder lass Übungsfragen das für dich erledigen. Wenn du eine Aufgabe in unter einer Minute lösen kannst, ohne Binärzahlen aufzuschreiben, bist du bei diesem Thema prüfungsbereit, und jede schnelle Subnetting-Antwort kauft dir Zeit für die schwierigeren Troubleshooting-Fragen später im Test. Bei dem, was ein Voucher kostet, sind diese gesparten Minuten echtes Geld wert.