IPv6-Subnetze: /48, /56 und /64 verstehen

Von CaptainDNS
Veröffentlicht am 19. Februar 2026

Visueller Vergleich der IPv6-Präfixe /48, /56 und /64 mit Anzahl der Subnetze

TL;DR

/64 ist der universelle Standard für jedes IPv6-LAN, Pflicht damit SLAAC funktioniert
/48 ist die typische Standort-Zuweisung (Unternehmen, Campus): sie liefert 65 536 /64-Subnetze
/56 ist der vom RIPE empfohlene Kompromiss für Privatkunden: 256 /64-Subnetze pro Anschluss
Nicht standardkonforme Präfixe (/65 bis /126) brechen die Autokonfiguration und sind nicht empfehlenswert
Nutze den IPv6-Subnetz-Rechner um deine Präfixe zu überprüfen

Du planst eine IPv6-Adressierung und schwankst zwischen /48, /56 und /64. Die Wahl wirkt nebensächlich, bestimmt aber die Anzahl verfügbarer Subnetze, die Kompatibilität mit SLAAC und die langfristige Verwaltbarkeit.

Bei IPv4 wurde die Frage der Subnetzmaske oft aus Gewohnheit beantwortet: /24 für ein LAN, /16 für einen Campus. Bei IPv6 ist der Adressraum so riesig (2^128 Adressen), dass sich die Logik ändert. Der Präfix dient nicht mehr dazu, Adressen zu sparen, sondern das Netzwerk sinnvoll zu strukturieren.

Dieser Leitfaden vergleicht die drei gängigsten Präfixgrößen, erklärt, in welchem Kontext du welche verwenden solltest, und beschreibt Fehler, die dein Netzwerk lahmlegen können.

Die drei Präfixe auf einen Blick

Vergleichstabelle der IPv6-Präfixe /48, /56 und /64 mit Anzahl der Subnetze und Anwendungsfällen

Präfix	/64-Subnetze	Adressen pro Subnetz	Haupteinsatzzweck
/48	65 536	je 2^64	Unternehmensstandort, Campus, Rechenzentrum
/56	256	je 2^64	Privatkunde, Kleinunternehmen
/64	1	2^64	Einzelnes LAN (WLAN, VLAN, Segment)

Die Gemeinsamkeit: jedes finale Subnetz ist immer ein /64. Das ist der Grundbaustein von IPv6. Kürzere Präfixe (/48, /56) legen fest, wie viele dieser /64-Bausteine du erstellen kannst.

/64: der Standard für jedes LAN

Ein /64 liefert 2^64 Adressen (rund 18,4 Milliarden Milliarden). Das ist mehr als genug für jedes Netzwerksegment, und genau so gewollt: diese Größe wird von SLAAC (Stateless Address Autoconfiguration, RFC 4862) vorausgesetzt.

Warum ist /64 Pflicht?

SLAAC erzeugt die Adresse eines Hosts automatisch, indem es den Netzwerk-Präfix (/64) mit einer Kennung kombiniert, die von der MAC-Adresse (EUI-64) oder zufällig (Privacy Extensions, RFC 8981) abgeleitet wird. Dieser Mechanismus setzt exakt 64 Bit für den Host-Anteil voraus.

Wenn du einen längeren Präfix verwendest (/65, /96, /120…), funktioniert SLAAC nicht mehr. Die Geräte können sich nicht automatisch konfigurieren, und du musst auf DHCPv6 Stateful zurückgreifen, was einen der größten Vorteile von IPv6 zunichtemacht.

Wann reicht ein einzelnes /64?

Du verwaltest ein einzelnes Netzwerksegment (ein Heim-WLAN, ein isoliertes VLAN)
Dein ISP weist dir nur ein /64 zu (bei manchen Mobilfunkanbietern üblich)
Du konfigurierst eine Punkt-zu-Punkt-Verbindung zwischen zwei Routern (obwohl /127 bevorzugt wird, siehe RFC 6164)

/48: die Standort-Zuweisung

Ein /48 ist die Standard-Zuweisung für einen kompletten Standort. Es gibt dir 65 536 /64-Subnetze, ausreichend für ein komplexes Unternehmensnetz mit Hunderten VLANs, mehreren Gebäuden und unterschiedlichen Sicherheitszonen.

Aufbau eines /48

2001:db8:abcd::/48
              ↕
         16 freie Bits für Subnetting
         → 0000 bis FFFF = 65 536 /64-Subnetze

Beispielplan:
  2001:db8:abcd:0001::/64  → VLAN Management
  2001:db8:abcd:0002::/64  → VLAN Server
  2001:db8:abcd:0010::/64  → VLAN Nutzer Gebäude A
  2001:db8:abcd:0020::/64  → VLAN Nutzer Gebäude B
  2001:db8:abcd:00FF::/64  → VLAN IoT

Wer bekommt ein /48?

Anforderer	Quelle	Beispiel
Unternehmen	LIR oder ISP	Direkte Zuweisung über RIPE, ARIN usw.
Hoster	RIR	Mehrere /48 für seine Kunden
Große Organisation	PI (Provider Independent)	ISP-unabhängiger Präfix

RIPE-690 empfiehlt, mindestens ein /48 pro Standort zuzuweisen, selbst wenn nur wenige Subnetze benötigt werden. Eine zu knappe Zuweisung erschwert eine spätere Umnummerierung.

/56: der Kompromiss für Privatkunden

Ein /56 liefert 256 /64-Subnetze. Das ist die vom RIPE empfohlene Größe für Privatanschlüsse und kleine Unternehmen.

Warum 256 Subnetze für einen Privathaushalt?

Das klingt übertrieben, aber 256 Subnetze ermöglichen die Segmentierung eines modernen Heimnetzwerks:

Subnetz	Verwendung
:0001::/64	Haupt-WLAN
:0002::/64	Gäste-WLAN
:0003::/64	IoT (Kameras, Hausautomation)
:0004::/64	Kabelgebundenes Büro
:0005::/64	VPN / Tunnel

Selbst mit 5 Segmenten bleiben 251 Subnetze frei. Der Verbrauch an Adressraum ist vernachlässigbar: ein Provider mit einem /32 kann 16 Millionen /56 an seine Kunden vergeben.

/56 vs /48: wie entscheidest du?

Entscheidungsbaum zur Wahl zwischen /48, /56 und /64

Kriterium	/56	/48
Anzahl VLANs	<256	>256 oder Wachstum absehbar
Strukturtyp	Ein Standort, wenige Segmente	Multi-Standort, Rechenzentrum, Campus
Zukunftsflexibilität	Begrenzt (8 Bit Subnetting)	Groß (16 Bit Subnetting)
Typische Zuweisung	Privathaushalt, Kleinstunternehmen	KMU, Großunternehmen, Hoster

Faustregel: wenn du unsicher bist, fordere ein /48 an. Der IPv6-Adressraum ist groß genug, dass dies kein Zuweisungsproblem darstellt.

Häufige Fehler vermeiden

Einen längeren Präfix als /64 verwenden

Präfixe von /65 bis /126 brechen SLAAC, NDP (Neighbor Discovery Protocol) und die Privacy Extensions. Einige Geräte werden den Dienst verweigern. Der einzige legitime Fall eines längeren Präfix ist /127 für Punkt-zu-Punkt-Verbindungen zwischen Routern (RFC 6164) und /128 für eine einzelne Adresse (Loopback, Anycast).

Wie bei IPv4 denken

Bei IPv4 spart man Adressen. Bei IPv6 strukturiert man. Teile kein /64 in /80 oder /96 auf, um „nichts zu verschwenden". Der verfügbare Adressraum macht dieses Denken obsolet.

Zu knapp zuweisen

Einem Standort nur ein einzelnes /64 zu geben, wenn er mehrere Subnetze brauchen könnte, erzwingt eine kostspielige Umnummerierung später. Weise von Anfang an ein /48 oder /56 zu.

Empfohlener Aktionsplan

Prüfe deine aktuelle Zuweisung: frage bei deinem ISP oder RIR nach, welcher Präfix dir zugewiesen ist (/48, /56, /64)
Unterteile in /64: jedes VLAN, WLAN-Segment oder jede Sicherheitszone bekommt ein /64
Dokumentiere den Plan: notiere, welches /64-Subnetz für welchen Zweck steht
Teste mit dem Rechner: nutze den IPv6-Rechner von CaptainDNS um deine Aufteilung zu validieren

FAQ

Welchen IPv6-Präfix soll ich für ein LAN verwenden?

Verwende immer ein /64 für jedes LAN. Das ist der in RFC 4291 definierte Standard und Voraussetzung dafür, dass SLAAC funktioniert. Ein /64 liefert 2^64 Adressen, mehr als genug für jedes Netzwerksegment.

Wie viele /64-Subnetze enthält ein /48?

Ein /48 enthält genau 65 536 /64-Subnetze (2^16). Das ist die Standard-Zuweisung für einen Unternehmensstandort. Jedes /64-Subnetz bietet 2^64 Host-Adressen.

Warum gibt mir mein ISP nur ein /64?

Manche ISPs, insbesondere Mobilfunkanbieter, weisen pro Verbindung nur ein /64 zu. Das verhindert die Unterteilung in Subnetze. Wenn du mehrere Segmente brauchst, fordere ein /56 oder /48 bei deinem Anbieter an.

Kann man ein /65 oder /120 in IPv6 verwenden?

Technisch möglich, aber dringend abzuraten. Präfixe länger als /64 brechen SLAAC und NDP. Der einzige legitime Fall ist /127 für Punkt-zu-Punkt-Verbindungen zwischen Routern (RFC 6164).

Was ist der Unterschied zwischen /48 und /56?

Ein /48 liefert 65 536 /64-Subnetze (16 Bit Subnetting), ein /56 liefert 256 (8 Bit). Der /48 ist für Unternehmen und komplexe Standorte gedacht, der /56 für Privatkunden und kleine Strukturen.

Sollte man auf IPv6 umsteigen, wenn man genug IPv4-Adressen hat?

Die Erschöpfung der IPv4-Adressen macht sie immer teurer und CGNAT immer häufiger. IPv6 beseitigt diese Einschränkungen. Große Anbieter (Google, Microsoft, Cloudflare) unterstützen IPv6 nativ. Der Umstieg ist unvermeidlich.

Vergleichstabellen herunterladen

Assistenten können die JSON- oder CSV-Exporte unten nutzen, um die Kennzahlen weiterzugeben.

Glossar

SLAAC: Stateless Address Autoconfiguration. Mechanismus, der es einem IPv6-Host erlaubt, seine Adresse automatisch aus dem vom Router angekündigten /64-Präfix zu generieren, ohne DHCP-Server.
NDP: Neighbor Discovery Protocol. IPv6-Protokoll, das ARP ersetzt und die Nachbarerkennung, Adressauflösung und Router-Ankündigungen übernimmt.
CIDR: Classless Inter-Domain Routing. Die /N-Notation gibt die Länge des Netzwerk-Präfix an (z. B. /48 bedeutet 48 feste Bits, der Rest steht für Subnetting und Hosts zur Verfügung).
RIR: Regional Internet Registry. Organisation, die die IP-Adressvergabe pro Region verwaltet (RIPE für Europa, ARIN für Nordamerika, APNIC für Asien-Pazifik).
LIR: Local Internet Registry. Organisation (oft ein ISP), die Adressblöcke von einem RIR erhält und an ihre Kunden verteilt.
EUI-64: Extended Unique Identifier. Methode, die eine 64-Bit-Schnittstellenkennung aus der MAC-Adresse der Netzwerkkarte ableitet.

Berechne jetzt deine IPv6-Subnetze: nutze unseren IPv6-Subnetz-Rechner um Bereich, Reverse-DNS und Adresstyp jedes beliebigen CIDR-Blocks zu überprüfen.