22.2 Subnetting-Fragen mit ausführlichen Lösungen

Subnetting gehört zu den wichtigsten Grundlagen für CCNA und ist gleichzeitig eines der Themen, bei denen viele Lernende unnötig Punkte verlieren. Der Grund ist selten mangelnde Intelligenz, sondern meist fehlende Systematik. Wer nicht sicher erkennt, wie Netzanteil, Hostanteil, Präfixlänge, Broadcast-Adresse und Hostbereich zusammenhängen, hat später auch bei Routing, VLANs, ACLs, NAT oder Troubleshooting größere Probleme. Subnetting-Fragen mit ausführlichen Lösungen sind deshalb besonders wertvoll, weil sie nicht nur das richtige Ergebnis zeigen, sondern den Rechenweg und die zugrunde liegende Logik transparent machen. Genau dadurch wird aus einer reinen Prüfungsübung ein belastbares Verständnis für IP-Adressierung in realen Netzwerken. Die folgenden Beispiele decken typische CCNA-Subnetting-Fragen ab und erklären jede Lösung Schritt für Schritt.

Die wichtigsten Grundlagen vor den Subnetting-Fragen

Was bei jeder Subnetting-Aufgabe zuerst geprüft werden sollte

Bevor eine Adresse analysiert wird, sollte immer geklärt werden, welche Informationen gegeben sind und was überhaupt gesucht wird. In vielen Aufgaben ist nicht die Rechnung das Problem, sondern die falsche Struktur. Eine saubere Reihenfolge hilft dabei, Fehler zu vermeiden.

• Welche IP-Adresse ist gegeben?
• Welches Präfix oder welche Subnetzmaske ist angegeben?
• Wird nach Netzadresse, Broadcast, Hostbereich oder Hostanzahl gefragt?
• Liegt die Aufgabe im letzten Oktett oder weiter links?

Gerade im CCNA-Kontext ist es sinnvoll, möglichst früh die Blockgröße zu bestimmen. Sie ist oft der schnellste Weg zur richtigen Lösung.

Die Blockgrößen-Methode als praktische Rechenhilfe

Eine der effektivsten Methoden für IPv4-Subnetting basiert auf der Blockgröße. Dazu wird im relevanten Oktett gerechnet:

256 - Maskenwert = Blockgröße

Typische Werte, die sicher sitzen sollten, sind:

• 255.255.255.128 = Blockgröße 128
• 255.255.255.192 = Blockgröße 64
• 255.255.255.224 = Blockgröße 32
• 255.255.255.240 = Blockgröße 16
• 255.255.255.248 = Blockgröße 8
• 255.255.255.252 = Blockgröße 4

Mit dieser Methode lassen sich Netzgrenzen schnell bestimmen, ohne jedes Mal die gesamte Binärdarstellung aufschreiben zu müssen.

Frage zur Netzadresse und Broadcast-Adresse

Aufgabe: Bestimme Netz, Broadcast und Hostbereich für 192.168.10.77/26

Frage: Gegeben ist die IP-Adresse 192.168.10.77/26. Bestimme:

• die Netzadresse
• die Broadcast-Adresse
• den ersten nutzbaren Host
• den letzten nutzbaren Host

Lösung: Zuerst wird das Präfix /26 in die Maske übertragen. Ein /26 entspricht 255.255.255.192. Der relevante Wert ist also 192 im letzten Oktett.

Nun die Blockgröße:

256 - 192 = 64

Die Subnetze im letzten Oktett beginnen also in 64er-Schritten:

• 0
• 64
• 128
• 192

Die Hostadresse ist 77. Diese liegt zwischen 64 und 127. Damit ist das zugehörige Netz:

• Netzadresse: 192.168.10.64
• Broadcast-Adresse: 192.168.10.127
• Erster Host: 192.168.10.65
• Letzter Host: 192.168.10.126

Der Denkfehler vieler Lernender besteht hier darin, nur auf die Zahl 77 zu schauen und die Netzgrenzen nicht sauber aus der Blockgröße abzuleiten. Genau deshalb ist die Reihenfolge so wichtig.

Frage zur Anzahl nutzbarer Hosts

Aufgabe: Wie viele Hosts passen in ein /27-Netz?

Frage: Wie viele nutzbare Hostadressen bietet ein IPv4-Netz mit dem Präfix /27?

Lösung: Ein IPv4-Netz hat insgesamt 32 Bit. Bei einem Präfix von /27 sind 27 Bit für das Netz reserviert. Es bleiben also 5 Hostbits:

32 - 27 = 5

Mit 5 Hostbits ergeben sich:

2^5 = 32 Adressen

Davon sind zwei Adressen nicht für Hosts nutzbar:

• eine Netzadresse
• eine Broadcast-Adresse

Damit bleiben:

32 - 2 = 30 nutzbare Hosts

Ergebnis: Ein /27-Netz bietet 30 nutzbare Hostadressen.

Typische Vergleichswerte:

• /24 = 254 Hosts
• /25 = 126 Hosts
• /26 = 62 Hosts
• /27 = 30 Hosts
• /28 = 14 Hosts
• /29 = 6 Hosts
• /30 = 2 Hosts

Frage zur passenden Netzadresse

Aufgabe: Zu welchem Netz gehört 10.10.14.130/25?

Frage: Bestimme das Netz, zu dem die Adresse 10.10.14.130/25 gehört.

Lösung: Ein /25 entspricht der Maske 255.255.255.128. Der relevante Maskenwert im letzten Oktett ist 128.

Blockgröße:

256 - 128 = 128

Die Netzgrenzen im letzten Oktett liegen also bei:

• 0
• 128

Die Hostadresse ist 130 und liegt im Bereich 128 bis 255. Deshalb gehört sie zum Netz:

• Netzadresse: 10.10.14.128/25

Zusätzlich ergibt sich:

• Erster Host: 10.10.14.129
• Letzter Host: 10.10.14.254
• Broadcast: 10.10.14.255

Das Beispiel zeigt gut, dass ein einziges Bit mehr im Netzanteil ein bisheriges /24-Netz in zwei Hälften teilt.

Frage zur Gültigkeit einer Hostadresse

Aufgabe: Ist 172.16.8.63/26 eine gültige Hostadresse?

Frage: Prüfe, ob 172.16.8.63/26 als Hostadresse verwendet werden kann.

Lösung: Ein /26 bedeutet wieder die Maske 255.255.255.192 mit einer Blockgröße von 64.

Die Netze im letzten Oktett sind also:

• 0–63
• 64–127
• 128–191
• 192–255

Die Adresse 63 ist die letzte Adresse des ersten Bereichs 0–63. Die letzte Adresse eines Subnetzes ist immer die Broadcast-Adresse.

Damit gilt:

• Netzadresse: 172.16.8.0
• Broadcast-Adresse: 172.16.8.63

Ergebnis: 172.16.8.63/26 ist keine gültige Hostadresse, sondern die Broadcast-Adresse des Netzes 172.16.8.0/26.

Solche Fragen sind typisch für CCNA, weil sie prüfen, ob Netz- und Broadcast-Adressen sicher erkannt werden.

Frage zu zwei Hosts im gleichen Subnetz

Aufgabe: Liegen 192.168.1.34/27 und 192.168.1.62/27 im selben Netz?

Frage: Bestimme, ob die beiden Hosts 192.168.1.34/27 und 192.168.1.62/27 im selben Subnetz liegen.

Lösung: Ein /27 entspricht 255.255.255.224. Daraus ergibt sich die Blockgröße:

256 - 224 = 32

Die Subnetzgrenzen im letzten Oktett sind:

• 0
• 32
• 64
• 96
• 128
• 160
• 192
• 224

Die Adresse 34 liegt im Netz 32–63. Die Adresse 62 liegt ebenfalls im Netz 32–63.

Damit gilt:

• Erstes Netz: 192.168.1.32/27
• Zweites Netz: 192.168.1.32/27

Ergebnis: Ja, beide Hosts liegen im selben Subnetz.

Das ist ein klassisches Beispiel dafür, wie schnell sich mit Blockgrößen prüfen lässt, ob Geräte lokal direkt kommunizieren können oder Routing benötigen.

Frage zur kleinsten passenden Subnetzmaske

Aufgabe: Welche Maske wird für 50 Hosts benötigt?

Frage: Ein Netzwerksegment soll mindestens 50 nutzbare Hosts aufnehmen. Welche kleinste Subnetzmaske ist dafür geeignet?

Lösung: Gesucht ist die kleinste Maske, die mindestens 50 Hosts erlaubt. Dazu wird geprüft, wie viele Hostbits erforderlich sind.

Mit 5 Hostbits ergeben sich:

2^5 - 2 = 30 Hosts

Das reicht nicht aus.

Mit 6 Hostbits ergeben sich:

2^6 - 2 = 62 Hosts

Das reicht aus.

Wenn 6 Bits für Hosts bleiben, dann werden 26 Bits für das Netz verwendet:

32 - 6 = 26

Ergebnis: Die kleinste passende Maske ist /26 beziehungsweise 255.255.255.192.

Diese Art von Aufgabe ist im Netzwerkdesign besonders wichtig, weil hier nicht von einer gegebenen Maske ausgegangen wird, sondern von einer Hostanforderung.

Frage zu Subnetzen innerhalb eines /24-Netzes

Aufgabe: Wie viele /28-Subnetze entstehen aus einem /24-Netz?

Frage: Wie viele Subnetze mit dem Präfix /28 lassen sich aus einem Ausgangsnetz /24 bilden?

Lösung: Ausgangspunkt ist ein /24-Netz. Ziel ist /28. Es werden also 4 zusätzliche Bits aus dem Hostanteil für die Subnetzbildung verwendet:

28 - 24 = 4

Mit 4 zusätzlichen Subnetzbits ergeben sich:

2^4 = 16 Subnetze

Ergebnis: Aus einem /24-Netz entstehen 16 Subnetze mit dem Präfix /28.

Zusätzlich sollte bekannt sein, dass jedes dieser /28-Netze 16 Adressen und damit 14 nutzbare Hosts hat.

Frage zu einer Adresse im dritten Oktett

Aufgabe: Bestimme das Netz von 172.16.70.33/20

Frage: Welche Netzadresse gehört zur IP-Adresse 172.16.70.33/20?

Lösung: Diese Aufgabe ist etwas anspruchsvoller, weil das relevante Oktett nicht das letzte ist. Ein /20 entspricht der Maske:

255.255.240.0

Der interessante Wert liegt also im dritten Oktett und beträgt 240.

Blockgröße:

256 - 240 = 16

Die Netzgrenzen im dritten Oktett verlaufen also in 16er-Schritten:

• 0
• 16
• 32
• 48
• 64
• 80
• 96
• 112
• 128
• 144
• 160
• 176
• 192
• 208
• 224
• 240

Der dritte Oktettwert der IP-Adresse ist 70. Dieser liegt zwischen 64 und 79.

Daraus ergibt sich:

• Netzadresse: 172.16.64.0/20
• Broadcast-Adresse: 172.16.79.255

Ergebnis: Die Adresse 172.16.70.33/20 gehört zum Netz 172.16.64.0/20.

Diese Aufgabenform zeigt, warum Subnetting nicht nur auf das letzte Oktett beschränkt ist.

Frage zu einer Punkt-zu-Punkt-Verbindung

Aufgabe: Welche zwei Hostadressen sind in 10.0.0.8/30 nutzbar?

Frage: Bestimme die nutzbaren Hostadressen des Netzes 10.0.0.8/30.

Lösung: Ein /30 entspricht der Maske 255.255.255.252. Daraus folgt eine Blockgröße von:

256 - 252 = 4

Die Netze im letzten Oktett verlaufen in 4er-Schritten:

• 0
• 4
• 8
• 12
• 16
• …

Das Netz 10.0.0.8/30 umfasst also die Adressen:

• 10.0.0.8 = Netzadresse
• 10.0.0.9 = Host
• 10.0.0.10 = Host
• 10.0.0.11 = Broadcast

Ergebnis: Die beiden nutzbaren Hosts sind 10.0.0.9 und 10.0.0.10.

Solche /30-Netze sind klassisch für Punkt-zu-Punkt-Verbindungen zwischen Routern, auch wenn in modernen Designs teilweise andere Präfixe genutzt werden.

Frage zur Prüfung eines Default Gateways

Aufgabe: Passt das Gateway zur Hostadresse?

Frage: Ein Host hat die IP-Adresse 192.168.50.130/26. Als Default Gateway ist 192.168.50.129 eingetragen. Ist das korrekt?

Lösung: Zuerst wird das passende Subnetz bestimmt. Ein /26 ergibt wieder eine Blockgröße von 64. Die Netze im letzten Oktett sind:

• 0–63
• 64–127
• 128–191
• 192–255

Die Adresse 130 liegt im Bereich 128–191. Dieses Netz hat:

• Netzadresse: 192.168.50.128
• Erster Host: 192.168.50.129
• Letzter Host: 192.168.50.190
• Broadcast: 192.168.50.191

Das konfigurierte Gateway 192.168.50.129 liegt innerhalb des gleichen Hostbereichs und ist eine gültige Hostadresse.

Ergebnis: Ja, das Default Gateway ist korrekt und liegt im selben Subnetz wie der Host.

Solche Fragen sind im CCNA-Umfeld besonders praxisnah, weil ein falsches Gateway eine der häufigsten Ursachen für Erreichbarkeitsprobleme ist.

Typische Denkfehler bei Subnetting-Aufgaben

Nur Dezimalzahlen vergleichen statt Netzgrenzen prüfen

Viele Lernende schauen bei einer Adresse nur auf die letzte Zahl und entscheiden aus dem Gefühl heraus, zu welchem Netz sie gehört. Das führt schnell zu Fehlern. Ausschlaggebend sind immer Präfix und Blockgröße. Erst wenn die Subnetzgrenzen sauber bestimmt wurden, lassen sich Netzadresse, Broadcast und Hostbereich sicher angeben.

• nicht nur auf den Hostwert schauen
• immer zuerst Präfix oder Maske interpretieren
• Blockgröße bewusst bestimmen
• Netzgrenzen auflisten, wenn Unsicherheit besteht

Netz- und Broadcast-Adresse als Hosts verwenden

Ein weiterer häufiger Fehler ist die versehentliche Verwendung der ersten oder letzten Adresse eines Subnetzes als Host. Die erste Adresse ist immer die Netzadresse, die letzte die Broadcast-Adresse. Beide dürfen nicht normal an Endgeräte oder Interfaces vergeben werden.

Genau deshalb sollte bei jeder Aufgabe ausdrücklich geprüft werden:

• Ist die Adresse die erste im Bereich?
• Ist die Adresse die letzte im Bereich?
• Liegt sie wirklich innerhalb des nutzbaren Hostbereichs?

Wie Subnetting-Fragen am effektivsten geübt werden

Kurze Wiederholungen statt seltene lange Sessions

Subnetting wird am besten in kleinen, regelmäßigen Einheiten trainiert. Mehrere kurze Aufgaben pro Tag bringen meist mehr als eine lange Sitzung pro Woche. Ziel ist nicht nur das Rechnen, sondern die Entwicklung von Geschwindigkeit und Sicherheit unter Zeitdruck.

• täglich 5 bis 10 kurze Aufgaben rechnen
• Blockgrößen aktiv wiederholen
• Netz, Broadcast und Hostbereich immer komplett bestimmen
• auch Aufgaben mit drittem Oktett üben

Subnetting mit Praxis und CLI verknüpfen

Besonders nachhaltig wird das Lernen, wenn Subnetting nicht nur auf Papier, sondern auch im Lab nachvollzogen wird. Wer ein Router-Interface mit einer Adresse versieht und anschließend Routingtabellen oder Interface-Informationen prüft, versteht die praktische Bedeutung deutlich besser.

interface gigabitEthernet0/0
ip address 192.168.10.1 255.255.255.192
no shutdown

show ip interface brief
show ip route
show running-config

Solche Übungen verbinden mathematisches Subnetting mit realem Netzwerkbetrieb und machen deutlich, warum das Thema für CCNA, Routing, VLAN-Design und Troubleshooting so zentral ist.

Konfiguriere Cisco Router & Switches und liefere ein Packet-Tracer-Lab/GNS3

Ich biete professionelle Unterstützung im Bereich Netzwerkkonfiguration und Network Automation für private Anforderungen, Studienprojekte, Lernlabore, kleine Unternehmen sowie technische Projekte. Ich unterstütze Sie bei der Konfiguration von Routern und Switches, der Erstellung praxisnaher Topologien in Cisco Packet Tracer, dem Aufbau und Troubleshooting von GNS3- und EVE-NG-Labs sowie bei der Automatisierung von Netzwerkaufgaben mit Netmiko, Paramiko, NAPALM und Ansible. Kontaktieren Sie mich jetzt – klicken Sie hier.

Meine Leistungen umfassen:

• Professionelle Konfiguration von Routern und Switches

• Einrichtung von VLANs, Trunks, Routing, DHCP, NAT, ACLs und weiteren Netzwerkfunktionen

• Erstellung von Topologien und Simulationen in Cisco Packet Tracer

• Aufbau, Analyse und Fehlerbehebung von Netzwerk-Labs in GNS3 und EVE-NG

• Automatisierung von Netzwerkkonfigurationen mit Python, Netmiko, Paramiko, NAPALM und Ansible

• Erstellung von Skripten für wiederkehrende Netzwerkaufgaben

• Dokumentation der Konfigurationen und Bereitstellung nachvollziehbarer Lösungswege

• Konfigurations-Backups, Optimierung bestehender Setups und technisches Troubleshooting

Benötigen Sie Unterstützung bei Ihrem Netzwerkprojekt, Ihrer Simulation oder Ihrer Network-Automation-Lösung? Kontaktieren Sie mich jetzt – klicken Sie hier.