IPv4-Subnetting-Leitfaden

Subnetting ist die Praxis, ein größeres IP-Netzwerk in kleinere, besser verwaltbare logische Netzwerke, sogenannte Subnetze, aufzuteilen. Wenn eine Organisation einen Block von IP-Adressen erhält, ermöglicht Subnetting die Segmentierung dieses Blocks in mehrere isolierte Netzwerke, die jeweils einer anderen Abteilung, Etage oder Funktion innerhalb der Organisation dienen.

Die Vorteile des Subnetting sind erheblich. Durch die Schaffung kleinerer Broadcast-Domänen wird der Netzwerkverkehr reduziert, da Broadcast-Pakete nur Geräte innerhalb desselben Subnetzes erreichen und nicht jedes Gerät im gesamten Netzwerk. Dies verbessert die allgemeine Netzwerkleistung und reduziert Überlastungen. Subnetting erhöht auch die Sicherheit durch die Isolierung sensibler Systeme — beispielsweise indem Finanzserver in einem separaten Subnetz vom Gast-WLAN gehalten werden.

Über Leistung und Sicherheit hinaus ermöglicht Subnetting eine effizientere Nutzung von IP-Adressen. Anstatt einen gesamten Class C-Block (256 Adressen) für ein Netzwerk zu verschwenden, das nur 30 Hosts benötigt, können Administratoren ein /27-Subnetz mit genau 32 Adressen erstellen. Diese Einsparung von IP-Adressen ist angesichts der Erschöpfung des IPv4-Adressraums von entscheidender Bedeutung.

Classless Inter-Domain Routing (CIDR) wurde 1993 eingeführt, um das starre klassenbasierte Netzwerksystem zu ersetzen. Anstatt auf /8-, /16- oder /24-Grenzen beschränkt zu sein, die durch Adressklassen vorgegeben waren, ermöglicht CIDR Netzwerkadministratoren die Angabe jeder beliebigen Präfixlänge von /0 bis /32, was eine weitaus größere Flexibilität bei der Zuweisung von IP-Adressraum bietet.

Die CIDR-Notation hängt einen Schrägstrich und eine Zahl an eine IP-Adresse an (z.B. 192.168.1.0/24), um anzugeben, wie viele Bits der Adresse den Netzwerkanteil darstellen. Ein /24 bedeutet, dass die ersten 24 Bits die Netzwerk-ID sind, und 8 Bits für Host-Adressen übrig bleiben. Diese kompakte Notation ersetzt die Notwendigkeit, vollständige Subnetzmasken auszuschreiben, und wird universell in modernen Routing-Konfigurationen verwendet.

Eine der leistungsstärksten Funktionen, die durch CIDR ermöglicht wird, ist Variable Length Subnet Masking (VLSM). Mit VLSM können verschiedene Subnetze innerhalb derselben Organisation unterschiedliche Präfixlängen verwenden. Eine Abteilung mit 200 Benutzern könnte ein /24 erhalten, während eine Punkt-zu-Punkt-Verbindung zwischen zwei Routern nur ein /30 (4 IPs, 2 nutzbar) benötigt. Dies beseitigt die massive Verschwendung, die das klassenbasierte Adressieren kennzeichnete.

Sicherheit ist einer der Hauptgründe für Subnetting. Durch die Platzierung sensibler Systeme (wie Datenbanken, Zahlungsverarbeitungsserver oder Management-Schnittstellen) in isolierten Subnetzen können Firewall-Regeln und Zugriffskontrollen an der Subnetzgrenze angewendet werden. Selbst wenn ein Angreifer ein Subnetz kompromittiert, ist die laterale Bewegung zu anderen Subnetzen erheblich schwieriger, wenn eine ordnungsgemäße Inter-Subnetz-Filterung vorhanden ist.

Auch die Leistungsoptimierung und die Einhaltung gesetzlicher Vorschriften profitieren vom Subnetting. Kleinere Broadcast-Domänen bedeuten weniger unnötigen Datenverkehr, was besonders in großen Netzwerken mit Hunderten oder Tausenden von Geräten wichtig ist. Für die Einhaltung von Standards wie PCI-DSS ist die Netzwerksegmentierung durch Subnetting oft eine zwingende Anforderung, um Karteninhaberdatenumgebungen vom restlichen Netzwerk zu isolieren.