IP-Bereich zu CIDR

Firewalls, Cloud-Security-Groups und BGP-Ankündigungen akzeptieren fast nie ein beliebiges Start-und-Ende-IPv4-Paar. Sie verlangen CIDR-Präfixe: kompakte Zweierpotenz-Blöcke in der Schreibweise Adresse Schrägstrich Präfixlänge. Einen menschlichen Bereich wie 192.168.1.13 bis 192.168.1.20 in die kleinste CIDR-Menge umzuwandeln, die genau diese Adressen abdeckt—ohne fehlende Hosts und ohne Überlauf in Nachbarn—ist eine klassische Aufgabe der Netztechnik. Dieser IP-Bereich-zu-CIDR-Rechner erledigt die Umwandlung mit einem deterministischen Greedy-Algorithmus: vom unteren Ende des Bereichs aus gibt er wiederholt den größten ausgerichteten Block aus, der noch in die Restspanne passt. Sie erhalten die flache Liste der CIDR-Zeichenketten, erste und letzte Adresse je Block, Größen und die gesamte Hostanzahl.

Was minimale exakte CIDR-Abdeckung bedeutet

Ein CIDR-Block ist eine zusammenhängende Adressfolge, deren Länge eine Zweierpotenz ist und deren erste Adresse an diese Länge ausgerichtet ist: für Präfix p ist die Blockgröße zwei hoch (32 minus p), und die Netzadresse muss durch diese Größe teilbar sein. Einen Bereich mit CIDRs abzudecken ist leicht, wenn man Verschwendung zulässt—ein einziger zu großer Supernet genügt—aber Verschwendung ist bei Allow-Listen gefährlich und bei Deny-Listen verschwenderisch.

Exakte Abdeckung bedeutet, dass die Vereinigung der ausgegebenen Blöcke den Originalbereich mengentheoretisch gleicht: jede Adresse im Bereich erscheint in genau einem Block, und keine Adresse außerhalb erscheint. Minimal bedeutet die wenigsten solcher Blöcke; die klassische Greedy-Methode erreicht das, indem sie am aktuellen linken Rand stets den größten zulässigen Block nimmt. Die acht Adressen von 192.168.1.13 bis 192.168.1.20 werden beispielsweise zu vier Präfixen: eine Host-Route für .13, ein /31 für .14–.15, ein /30 für .16–.19 und eine Host-Route für .20.

Ein einzelnes /29 hätte von .16 bis .23 gereicht und überzogen; ein /28 wäre schlimmer gewesen. Der Rechner erfindet keine Privatnetz-Annahmen: öffentliche, private, Multicast- und Loopback-Bereiche werden alle als reine 32-Bit-Ganzzahlen behandelt, sodass dieselbe Logik für RFC1918, CGNAT und öffentlichen Adressraum gilt.

Wo die Umrechnung von Bereichen Zeit spart

Netz- und Plattformteams kleben anbieterseitige Start–Ende-Paare in Tickets und brauchen die CIDR-Form, bevor sie eine Change Request öffnen können. Cloud-Landing-Zone-Module akzeptieren nur CIDR-Listen; Spalten aus Tabellen von DHCP-Pools oder Partner-Interconnect-Bereichen in Terraform-Locals umzuwandeln ist ein üblicher CI-Job. SIEM- und SOAR-Playbooks, die Threat-Intel-Bereiche zu Match-Bedingungen erweitern, profitieren von einem reinen Parse-Endpunkt ohne eigenen ausgehenden Netzverkehr.

Bevorzugen Sie diese Fähigkeit, wenn die Suchintention Bereich-zu-Präfix-Umwandlung ist; nutzen Sie einen allgemeinen Subnetzrechner, wenn Sie bereits ein einzelnes CIDR haben und Maske, Wildcard oder Hostdetails nur für diesen einen Block brauchen.