Broadcast-Adresse Rechner

Der Broadcast Address Calculator berechnet die Broadcast-Adresse für jedes IPv4-Subnetz -- die letzte Adresse im Bereich, die verwendet wird, um Pakete gleichzeitig an alle Hosts im Netzwerksegment zu senden. Geben Sie einen CIDR-Block wie 192.168.1.0/24 ein, um die Broadcast-Adresse, Netzwerkadresse und den vollständigen Subnetzbereich zu ermitteln.

Grundlagen von Broadcast-Adressen

Jedes IPv4-Subnetz hat eine Broadcast-Adresse, und sie gehört zu den Netzwerk-Grundlagen, die oberflächlich einfach erscheinen, aber reale Auswirkungen auf Sicherheit, Leistung und Fehlersuche haben. Die Broadcast-Adresse ist die letzte Adresse in einem Subnetz -- diejenige, bei der alle Host-Bits auf 1 gesetzt sind. Wenn ein Gerät ein Paket an die Broadcast-Adresse sendet, empfängt und verarbeitet jeder Host in diesem Subnetz das Paket. Dieser Mechanismus ermöglicht ARP (die Auflösung von IP-Adressen zu MAC-Adressen), die DHCP-Client-Serversuche und verschiedene Legacy-Protokolle wie NetBIOS für die Namensauflösung.

Das Wichtige an Broadcasts ist, dass sie standardmäßig auf eine einzelne Layer-2-Domäne beschränkt sind. Ein limitierter Broadcast an 255.255.255.255 verlässt niemals das lokale Netzwerksegment -- Router verwerfen ihn. Ein gerichteter Broadcast an eine subnetzspezifische Adresse wie 192.168.1.255 kann theoretisch von Routern weitergeleitet werden, aber praktisch jeder moderne Router hat dies standardmäßig deaktiviert, da gerichtete Broadcasts berüchtigt für Smurf-Angriffe ausgenutzt wurden. Bei einem Smurf-Angriff sendet ein Angreifer ICMP-Echo-Requests an eine Broadcast-Adresse mit einer gefälschten Quell-IP, und jeder Host im Subnetz antwortet dem Opfer, was zu massiver Verstärkung führt.

Als Netzwerkadministrator müssen Sie die Broadcast-Adresse eines Subnetzes kennen, wenn Sie DHCP-Relay-Agenten konfigurieren, übermäßigen Broadcast-Datenverkehr untersuchen, VLAN-Segmentierung planen und Subnetzgrenzen überprüfen, bevor das nächste Subnetz beginnt. Kleinere Subnetze bedeuten kleinere Broadcast-Domänen, was die Menge an Broadcast-Datenverkehr reduziert, die jeder Host verarbeiten muss -- einer der praktischen Gründe, keine 500 Geräte in einem einzelnen /23 unterzubringen, wenn Sie sie auf kleinere /25- oder /26-Segmente aufteilen könnten.

So ermitteln Sie die Broadcast-Adresse eines Subnetzes

1. Geben Sie ein Subnetz in CIDR-Notation ein (z. B. 192.168.1.0/24) oder eine IP-Adresse mit Subnetzmaske
2. Der Rechner bestimmt die Netzwerkadresse, indem die Host-Bits auf Null gesetzt werden
3. Alle Host-Bits werden dann auf 1 gesetzt, um die Broadcast-Adresse zu erzeugen
4. Die Ergebnisse umfassen die Netzwerkadresse, Broadcast-Adresse und den nutzbaren Hostbereich dazwischen

Beispiele für die Broadcast-Adress-Berechnung

Wann dieses Tool verwenden

• DHCP-Relay-Agenten konfigurieren -- der ip helper-address-Befehl auf Routern erfordert Kenntnis der Subnetzgrenzen
• Broadcast-Stürme untersuchen -- die Broadcast-Adresse identifizieren, um Verkehrsmuster zu analysieren
• Netzwerksegmentierung planen -- kleinere Subnetze reduzieren die Größe der Broadcast-Domäne und den damit verbundenen Overhead
• Directed-Broadcast-Filter einrichten -- gerichtete Broadcasts an Router-Interfaces deaktivieren, um Verstärkungsangriffe zu verhindern
• Subnetzgrenzen validieren -- die letzte Adresse vor dem nächsten Subnetz bestätigen
• DHCP-Scope-Grenzen prüfen -- sicherstellen, dass DHCP-Pools die Broadcast-Adresse nicht einschließen

Funktionsweise von Broadcast-Adressen

Berechnung der Broadcast-Adresse

Die Broadcast-Adresse wird abgeleitet, indem alle Host-Bits in der Netzwerkadresse auf 1 gesetzt werden. Für 10.0.0.16/28:

Netzwerkadresse: 10.0.0.16      → 00001010.00000000.00000000.00010000
Host-Bits:                                                    ^^^^
Auf 1 gesetzt:   10.0.0.31      → 00001010.00000000.00000000.00011111

Die letzten 4 Bits (Host-Anteil für /28) werden auf 1111 (dezimal 15) gesetzt, also 16 + 15 = 31.

Limitierter Broadcast vs. gerichteter Broadcast

Limitierte Broadcasts (255.255.255.255) werden niemals von Routern weitergeleitet. Sie bleiben im lokalen Netzwerksegment.

Gerichtete Broadcasts zielen auf die Broadcast-Adresse eines bestimmten entfernten Subnetzes. Standardmäßig verwerfen die meisten Router gerichtete Broadcasts, um Smurf-Angriffe zu verhindern, bei denen ein Angreifer ICMP-Echo-Requests an eine Broadcast-Adresse mit gefälschter Quelle sendet und so alle Hosts im Subnetz dazu bringt, das Opfer mit Antworten zu überfluten.

Protokolle, die Broadcasts verwenden

• ARP -- löst IP-Adressen zu MAC-Adressen im lokalen Segment auf
• DHCP Discovery -- Clients senden Broadcasts, um verfügbare DHCP-Server zu finden
• NetBIOS Name Service -- Legacy-Windows-Namensauflösung
• BOOTP -- Vorgänger von DHCP für Bootstrap-Konfiguration
• Wake-on-LAN -- Magic Packets werden an die Broadcast-Adresse gesendet, um entfernte Maschinen aufzuwecken

Sonderfälle: /31- und /32-Netzwerke

RFC 3021 definiert /31-Subnetze als Sonderfall für Punkt-zu-Punkt-Verbindungen, bei denen eine Broadcast-Adresse unnötig ist. Beide Adressen im /31 werden den beiden Endpunkten zugewiesen.

Broadcast-Domänen in der Praxis

Die Größe Ihrer Broadcast-Domäne wirkt sich direkt auf die Netzwerkleistung aus. Jedes Broadcast-Paket wird von jedem Host im Segment verarbeitet und verbraucht CPU-Zyklen und Bandbreite. In einem Subnetz mit 500 Geräten wird eine einzelne ARP-Anfrage von 499 anderen Hosts empfangen und verarbeitet. Multiplizieren Sie das mit jedem Gerät, das regelmäßig ARP durchführt, addieren Sie DHCP, NetBIOS und andere Broadcast-Protokolle, und der Overhead summiert sich schnell. Dies ist einer der Gründe, warum erfahrene Netzwerktechniker /24 oder kleinere Subnetze für Endbenutzer-VLANs bevorzugen -- es hält die Broadcast-Domäne handhabbar.

Bei der Fehlersuche in einem trägen Netzwerk ist übermäßiger Broadcast-Datenverkehr eines der ersten Dinge, die untersucht werden sollten. Ein Broadcast-Sturm -- bei dem eine Switching-Schleife dazu führt, dass Broadcast-Frames endlos zirkulieren -- kann ein gesamtes VLAN lahmlegen. Die Kenntnis der Broadcast-Adresse ermöglicht es Ihnen, gezielte Paketmitschnitte einzurichten, um das Volumen zu messen und die Quelle zu identifizieren. Tools wie Wireshark mit einem Anzeigefilter für die Broadcast-Adresse (z. B. ip.dst == 192.168.1.255) können schnell aufzeigen, ob der Broadcast-Datenverkehr ungewöhnlich hoch ist.

In modernen Netzwerken ist die Kontrolle von Broadcast-Domänen ein zentraler Bestandteil des Designs. VLAN-Segmentierung ist das primäre Werkzeug: Jedes VLAN ist eine separate Broadcast-Domäne, und Inter-VLAN-Verkehr läuft über einen Router oder Layer-3-Switch. Bei der Planung Ihrer VLANs sollten Sie Broadcast-Domänen auf nicht mehr als 200-250 Hosts beschränken. Dies ist keine feste Grenze, aber eine praktische Richtlinie, die Handhabbarkeit, Broadcast-Overhead und Adressraum-Nutzung in Einklang bringt.

Häufig gestellte Fragen

Was ist die Broadcast-Adresse von 192.168.1.0/24?

Die Broadcast-Adresse ist 192.168.1.255. Bei einem /24-Präfix besteht das letzte Oktett vollständig aus Host-Bits. Das Setzen aller 8 Host-Bits auf 1 ergibt 255, also ist die Broadcast-Adresse 192.168.1.255. Jedes an diese Adresse gesendete Paket wird an jeden Host im Subnetz 192.168.1.0/24 zugestellt.

Warum ist die Broadcast-Adresse nicht von Hosts nutzbar?

Die Broadcast-Adresse ist vom IP-Protokoll für Eins-zu-Alle-Kommunikation reserviert. Wenn einem Host die Broadcast-Adresse zugewiesen würde, würde er den gesamten Broadcast-Datenverkehr empfangen, der für das gesamte Subnetz bestimmt ist, und sein eigener Unicast-Datenverkehr wäre nicht von Broadcast-Datenverkehr zu unterscheiden. Das Protokoll erfordert, dass diese Adresse reserviert bleibt.

Was ist ein Smurf-Angriff und welche Rolle spielt die Broadcast-Adresse?

Ein Smurf-Angriff nutzt gerichtete Broadcasts aus. Der Angreifer sendet ICMP-Echo-Requests (Pings) an die Broadcast-Adresse eines Subnetzes mit der IP des Opfers als Quelle. Jeder Host in diesem Subnetz antwortet dem Opfer, was einen Verkehrsverstärkungseffekt erzeugt. Moderne Router deaktivieren die Weiterleitung gerichteter Broadcasts (no ip directed-broadcast) standardmäßig, um dies zu verhindern.

Wie berechne ich die Broadcast-Adresse für ein /28-Subnetz ab 10.0.0.48?

Für 10.0.0.48/28 gibt es 4 Host-Bits (insgesamt 16 Adressen). Die Broadcast-Adresse ist die Netzwerkadresse plus der Host-Bereich: 48 + 15 = 63. Die Broadcast-Adresse ist also 10.0.0.63, und nutzbare Hosts reichen von 10.0.0.49 bis 10.0.0.62.

Wie hängt die Broadcast-Adresse mit ARP zusammen?

ARP verwendet die Ethernet-Broadcast-Adresse (ff:ff:ff:ff:ff:ff) auf Layer 2, nicht die IP-Broadcast-Adresse. Allerdings sind die beiden verwandt: Eine ARP-Anfrage wird an den Ethernet-Broadcast gesendet, damit alle Hosts im Segment sie empfangen und derjenige mit der passenden IP antworten kann. Die IP-Broadcast-Adresse wird von Protokollen höherer Schichten wie DHCP und NetBIOS verwendet.

Verwandte Tools

• IPv4 Subnet Calculator - Netzwerk-, Broadcast- und Hostbereich aus CIDR-Notation berechnen
• Network Address Calculator - Netzwerkadresse für jede IP und Subnetzmaske ermitteln
• First/Last Usable Host Calculator - Ersten und letzten nutzbaren Host in einem Subnetz ermitteln
• Total Hosts Calculator - Gesamtzahl der Adressen in einem Subnetz berechnen (IPv4/IPv6)
• Wildcard Mask Calculator - Wildcard-Masken für ACLs und Routing-Protokolle berechnen
• Usable Hosts Calculator - Anzahl nutzbarer Hostadressen in einem Subnetz berechnen