Wer heute durch eine Fabrik geht, findet kaum noch Anlagen ohne Netzwerkanschluss. Die Verwaltung der vergebenen IP-Adressen gehört zunehmend zum Tagesgeschäft. Doch sobald das Gespräch auf das /24 am Ende kommt, verlieren viele plötzlich die Sicherheit. Und wenn aus dem Nichts eine Anweisung wie „wir bekommen Kameras dazu, teil das auf /25“ eintrifft, ist die Verwirrung groß.
Dieser Artikel erklärt, wie man den Schrägstrich in einer IP-Adresse als Trennlinie des Anlagen-LANs liest. Dieses Schema heißt CIDR, und die Lage der Trennlinie bestimmt, wie viele Host-Adressen das Netz aufnehmen kann. Was gehört ins selbe Netz, und reicht nach dem Aufteilen noch ein Switch allein — Aufgaben, die zur Grundarbeit im Netzwerk werden und die dieser Artikel durchgeht. Er knüpft an Switches und Router im Anlagen-LAN an.
Das Wichtigste in diesem Artikel
| Was Sie suchen | Kernaussage |
|---|---|
Was /24 bedeutet | Die ersten 24 von 32 Bit sind die Netzseite. 256 Adressen — nicht die Zahl der Kabel |
/24 zu /25 ändern | Halb so viele Hosts: 256 → 128 → 64 |
| Maske und CIDR | 255.255.255.0 und /24 sind zwei Schreibweisen derselben Trennlinie |
| Kameras im selben Netz | Im selben /24 erreichen Broadcasts auch die PLC |
| Zustellung nach dem Aufteilen | Ein Switch allein kommt nicht ins andere Subnetz; an der Grenze braucht es einen Router |
| Nach Gerätezahl bemessen | Die Präfixlänge aus den benötigten Adressen ableiten. Aufteilen mit verschiedenen Längen übernimmt das Tool |
| Die längere Trennlinie gewinnt | Wo sich Routen überlappen, bleibt die Zeile mit der längeren Übereinstimmung |
| Vor Ort prüfen | IP und Maske vom Typenschild, Ihre aktuelle IP, der Tab Rechner |
/24 heißt 256 Adressen, nicht die Zahl der Kabel
Eine IPv4-Adresse — heute überall an Industrieanlagen im Einsatz — ist eine 32-Bit-Zahl. Das /24 in CIDR setzt eine Trennlinie in diese 32 Bit: Die ersten 24 gehören zur Netzseite (dem Netzanteil), die restlichen 8 zur Geräteseite (dem Hostanteil). Mit 8 Host-Bits gibt es 28 = 256 Adressen. In 192.168.10.0/24 bildet alles von 192.168.10.0 bis 192.168.10.255 ein Netz.
Die häufigste Verwechslung vor Ort: diese 256 als Portzahl oder Kabelzahl zu lesen. Der Switch mag 8 Ports haben, und vielleicht sind nur 3 Geräte eingesteckt — steht im Adressplan /24, hat das Netz trotzdem 256 Adressen. Ein weiterer Switch bringt mehr Ports, aber keine einzige Adresse mehr. Die Zahl der Buchsen an einem Kasten und der Bereich, den eine IP-Adresse abdeckt, sind zwei verschiedene Dinge.
Je größer die Zahl hinter dem Schrägstrich, desto länger die Netzseite und desto weniger Adressen bleiben für die Geräte. /16 ist weit. /30 reicht für zwei Geräte direkt gegenüber. Wer es sich so merkt, liest aus jeder Adresstabelle zuerst ab, wie viele Geräte ins Netz passen.
Ändern Sie /24 zu /25, und die Hosts halbieren sich
Erhöhen Sie die Zahl hinter dem Schrägstrich um eins, wächst die Netzseite um ein Bit, und die Geräteseite verliert eins. Diese Zahl heißt Präfixlänge. Jeder Schritt halbiert die Adresszahl: /24 ergibt 256, /25 ergibt 128, /26 ergibt 64. Die Abbildung unten zeigt, wie die Grenze um ein Feld nach rechts rückt — und die verfügbaren Hosts sich jedes Mal halbieren.
In der Abbildung liegt die Grenze bei /25, also 128 Adressen. Von 256 sind die erste und die letzte meist reserviert — eine für das Netz selbst, eine für die Adresse an alle (Broadcast) —, weshalb manche Betriebe die nutzbaren Hosts mit 254 gegenüber 126 zählen. Die Antwort auf „was halbiert sich, wenn /24 zu /25 wird“ liegt aber nicht bei diesen Reservierungen. Es ist die Größe des Blocks: von 256 auf 128. Weder Ihre Kabel noch Ihre Router halbieren sich.
Die Anweisung vom Anfang — „teil das auf /25“ — bedeutet, 192.168.10.0/24 in 192.168.10.0/25 (.0–.127) und 192.168.10.128/25 (.128–.255) zu zerlegen. Wer die Bits an der eigenen Tabelle verschieben will: Der Tab Visualizer des CIDR-Tools zeigt dieselbe Trennlinie farbig wie diese Abbildung.
255.255.255.0 und /24 sind zwei Schreibweisen derselben Trennlinie
Auf den Bildschirmen der Anlagen sehen Sie häufiger etwas wie 255.255.255.0 als einen Schrägstrich. Das ist die Subnetzmaske: die ersten 24 Bit auf 1, der Rest auf 0 — dieselbe Trennlinie wie das /24 von CIDR. Es sind nicht zwei verschiedene Dinge, nur zwei Notationen für einen Schnitt. Für /25 lautet die Maske 255.255.255.128.
Typenschilder und PLC-Einstellbildschirme neigen zur Maskenschreibweise, Planungsunterlagen und Cloud-Konsolen zu CIDR. Was auch immer erscheint: Sie sehen dieselbe Trennlinie. Das /24 aus warum das Büronetz langsam wird ist genau dieser Schnitt.
Nur die Adresse auf die Nummerierung des Nachbarnetzes umzustellen, während die Maske auf /24 bleibt. Bleibt auch der Ausgang zu anderen Netzen (das Gateway) im alten Netz, leuchtet die Link-Lampe, aber per IP kommt nichts an. Wer an den Zahlen dreht, prüft Adresse, Maske und Gateway als Satz.
Kommen Kameras ins selbe /24, erreichen Broadcasts die PLC
Was passiert, wenn die Kamera vom Anfang ins selbe /24 wie die PLC kommt? Im selben /24 zu sein heißt fast dasselbe, wie in dem Bereich zu stehen, in dem Signale ohne festes Ziel alle erreichen (der Broadcast-Domäne). Schickt die Kamera ihr Wer-hat-diese-Adresse-Signal (ARP) und beginnt, Videoblöcke auszustoßen, erreicht dieser Verkehr die PLC, die Bedienbildschirme und die vom Schaltschrank entfernten E/A-Stationen — alles in diesem Netz. Ein Switch schaut nicht auf die IP; er wird nicht für Sie entscheiden: „Das ist Steuerungsverkehr, der Rest bleibt draußen.“
Zunächst läuft es. Das Problem: Etwa eine Woche nach dem Hinzufügen von PCs und Kameras beginnen die gelegentlichen Verzögerungen. Das Fehlermuster ist dasselbe wie beim langsamen Büronetz: Der Broadcast-Bereich ist zu weit. Wer die zyklische Kommunikation schützen will, setzt die Kameras auf eine andere Trennlinie und stoppt sie an der Grenze.
Wird das Subnetz geteilt, reicht ein Switch allein nicht mehr
Angenommen, Sie folgen der Anweisung und teilen das /24 in zwei /25. Mit der PLC auf 192.168.10.10 und einem Linien-PC auf 192.168.10.200 sehen die Adressen wie Nachbarn aus. Unter einer /25-Maske sind es aber getrennte Netze, selbst wenn beide Kabel im selben Switch stecken. Ein Switch ist ein Kasten, der nur innerhalb einer Trennlinie weiterreicht — diese Grenze überquert er nicht.
Für die Zustellung über die Grenze braucht es dort einen Kasten, der die IP liest und jedes Datenpaket für das nächste Netz neu zusammensetzt: einen Router oder einen Switch mit eingebautem Routing (einen L3-Switch). Genau das ist die Grenze zwischen Switch und Router. Ein Netz zu zerteilen und zwischen den Teilen zuzustellen sind getrennte Aufgaben. Und ob Verkehr die Grenze überhaupt passieren darf, entscheidet die Firewall.
Von der Gerätezahl rückwärts rechnen
Wie wählt man die Länge des Schnitts? Statt zuerst ein /24 hinzulegen und den Rest zu verwerfen, lohnt es sich, von der Zahl der benötigten Adressen auszugehen und daraus die Zahl hinter dem Schrägstrich abzuleiten. Für 60 Hosts reicht oft ein /26 (64 Adressen) — es gibt keinen Grund, der Nachbarlinie ein ganzes /24 zu überlassen. Zählen Sie nicht nur die heutigen Geräte, sondern auch die Erweiterungen des nächsten Jahres und die Wartungs-Laptops, die zwischendurch eingesteckt werden. Ob man dann, mit Blick auf die zwei reservierten Adressen, eine Größe höher geht, bleibt eine Entscheidung des Standorts.
Braucht jede Linie eine andere Gerätezahl, schneiden Sie nicht alles gleich lang — passen Sie die Länge dem Bedarf an. Dieser Ansatz hat einen Namen, VLSM, doch wichtiger als der Name ist die Denkrichtung: erst die Gerätezahl, dann die Länge. Das Verfahren selbst behandelt dieser Artikel nicht. Übergeben Sie das Elternnetz und die Gerätezahlen je Linie an den Tab Split / VLSM des CIDR-Tools.
Bei Routen gewinnt das längere Präfix
Gibt es mehrere zerteilte Netze, muss der Router entscheiden, in welche Trennlinie ein Ziel fällt. Stehen 10.0.0.0/8, 10.10.0.0/16 und 10.10.20.0/24 in der Tabelle, passt das Ziel 10.10.20.45 zu allen dreien. Es gewinnt die Zeile mit den meisten übereinstimmenden Bits. Das nennt man Longest Prefix Match. Kürzere Präfixe bedeuten weitere Netze; längere sind spezifischer. Die Abbildung unten zeigt, wie die Wahl abläuft.
In der Abbildung liegt das Ziel auf der /24-Zeile, /8 und /16 sind aus dem Rennen. Auch in der Anlage bleibt die längere Trennlinie stehen. Der Notausgang, der alles auffängt (0.0.0.0/0), ist die kürzeste Trennlinie überhaupt — gibt es ein /24 für die Linie, gewinnt das /24: dieselbe Regel bei der Arbeit. Die Logik ist in Freigabelisten und Cloud-Routing-Tabellen identisch. Welche Zeile Ihre eigene Liste treffen würde, zeigt der Tab Vergleichen des CIDR-Tools.
Vor Ort prüfen
Tragen Sie diese Trennlinien nun an Ihre eigenen Geräte heran. Lesen Sie am Typenschild oder im Einstellbildschirm drei Dinge zusammen: die IP, die Maske (oder CIDR) und den Ausgang zu anderen Netzen. Ob zwei Geräte im selben Netz sind, entscheidet nicht die Ähnlichkeit der Adressen, sondern ob die Trennlinie dieselbe ist. Selbst .10 und .200 sind unter /24 ein Netz — und unter /25 zwei.
Welche Adresse Ihr Laptop gerade hat, zeigt die IP-Adressprüfung. Für das Nachrechnen des CIDR aus einer Planungsunterlage oder das Umrechnen zwischen Maske und Schrägstrich gibt es den Tab Rechner des CIDR-Tools. Die Arbeitsteilung: der Tab Visualizer für die Bitgrenze, der Tab Split / VLSM für die Bemessung nach Gerätezahl, der Tab Vergleichen für den Routenabgleich.
Fazit
Was sich halbiert, wenn /24 zu /25 wird, ist die Zahl der Host-Adressen. Kabel und Switch-Ports nicht. Als Maske geschrieben lauten dieselben Trennlinien 255.255.255.0 und 255.255.255.128. Kommen Kameras ins selbe Netz, mischen sich die Broadcasts hinein; wird das Netz geteilt, erreicht ein Switch allein den Nachbarn nicht mehr.
Bitgrenze, Bemessung nach Gerätezahl und Routenabgleich lassen sich mit der eigenen Tabelle im CIDR-Visualisierer nachspielen. Die Seite der Kästen — innerhalb eines Netzes weiterreichen oder an der Grenze neu zusammensetzen — steht im Artikel zum Anlagen-LAN, die Normen selbst im Artikel zur industriellen Kommunikation.
Häufige Fragen
F1. Was genau halbiert sich, wenn /24 zu /25 wird?
A. Die Zahl der Host-Adressen: Aus 256 werden 128. Nicht die Zahl der Kabel oder Switches. Die Zählung nutzbarer Hosts als 254 gegenüber 126 kommt erst, nachdem die Adresse des Netzes selbst und die Adresse an alle abgezogen sind.
F2. Sind Subnetzmaske und CIDR verschiedene Dinge?
A. Die Trennlinie ist dieselbe. Die Maske schreibt die Bits als Folge von 255ern; CIDR schreibt, wie viele führende Bits es sind, etwa /24. 255.255.255.0 ist /24, 255.255.255.128 ist /25.
F3. Dürfen PLC und Bedienbildschirm im selben /24 stehen?
A. Geräte, die im selben Zyklus miteinander sprechen, teilen sich meist ein Netz. Kommen aber Kameras und Büro-PCs ins selbe /24, dringen Broadcasts in die Steuerungsseite ein. Lassen Sie nur die Geräte auf derselben Trennlinie, die den Zyklus halten müssen.
F4. Braucht das Teilen eines /24 in zwei einen Router?
A. Ja, wenn die getrennten Netze per IP miteinander sprechen sollen. Ein Switch reicht nur innerhalb einer Trennlinie weiter und überquert die Grenze nicht. Ein Switch mit eingebautem Routing (ein L3-Switch) erledigt an der Grenze dieselbe Aufgabe.
F5. Was ist der Longest Prefix Match?
A. Passt ein Ziel zu mehreren Routen, wird die Zeile mit den meisten übereinstimmenden Bits genommen. Für 10.10.20.45 bleibt bei /8, /16 und /24 das /24.
F6. Gilt dieselbe Denkweise für IPv6?
A. Das Lesen der Trennlinie funktioniert genauso; anders sind nur die üblichen Zahlen. Eine Standortzuteilung ist oft ein /48, ein einzelnes Netz ein /64. Der Hauptteil dieses Artikels behandelt Anlagen-LANs mit IPv4. IPv6-Berechnungen sind im CIDR-Tool möglich.
F7. Worin unterscheiden sich die Abbildungen dieses Artikels vom CIDR-Tool?
A. Die Abbildungen behandeln nur zwei Punkte: dass sich die Adressen von /24 zu /25 halbieren und dass das längere Präfix gewinnt. Rechnungen an der eigenen Adresstabelle, die Bemessung nach Gerätezahl und die Prüfung einer Routenliste gehören in die Tabs Rechner, Visualizer, Split / VLSM und Vergleichen des Tools.
Schreibe einen Kommentar