IP Subnet et CIDR : Guide de Division des Réseaux

Diviser un réseau en parties plus petites et gérables est l'une des compétences fondamentales de l'administration réseau. Le calcul de sous-réseaux IP permet de segmenter un bloc d'adresses IP en sous-réseaux et de déterminer combien d'appareils peuvent exister dans chacun, ainsi que les adresses réseau et de diffusion. Dans ce guide, nous abordons le masque de sous-réseau, la notation CIDR et le calcul du nombre d'hôtes avec des exemples. Vous pouvez utiliser nos outils de calcul réseau pour effectuer les calculs facilement.

Qu'est-ce qu'une Adresse IP et un Sous-réseau ?

Une adresse IPv4 est un nombre de 32 bits généralement écrit en quatre sections séparées par des points (par exemple 192.168.1.10). Une partie de cette adresse identifie le réseau et l'autre identifie l'appareil (hôte) au sein de ce réseau. Un sous-réseau est la méthode de division d'un grand réseau en parties logiques plus petites. Cette division organise le trafic réseau et renforce la sécurité, car chaque sous-réseau forme une unité administrable de manière indépendante. La structure qui détermine quels bits appartiennent au réseau et lesquels à l'hôte est appelée masque de sous-réseau.

Masque de Sous-réseau et Notation CIDR

Le masque de sous-réseau indique quelle partie de l'adresse IP correspond à la partie réseau. Dans la notation classique, il s'écrit comme 255.255.255.0 ; dans la notation CIDR moderne (Classless Inter-Domain Routing), il est exprimé comme /24, indiquant le nombre de bits réservés au réseau. /24 signifie que les 24 premiers des 32 bits sont attribués au réseau et les 8 restants à l'hôte. À mesure que la valeur du préfixe augmente (par exemple /25, /26), le réseau devient plus petit et peut accueillir moins d'hôtes. La notation CIDR est la méthode standard pour exprimer la conception de réseaux de manière concise et claire.

Comment Calculer le Nombre d'Hôtes Disponibles ?

Pour calculer combien d'appareils un sous-réseau peut accueillir, on utilise le nombre de bits attribués à l'hôte :

Hôtes disponibles = 2^{(32 − préfixe)} − 2

Le «−2» vient du fait que dans chaque réseau, deux adresses sont réservées à des fins spéciales : l'une est l'adresse réseau et l'autre est l'adresse de diffusion (broadcast) ; aucune d'elles ne peut être attribuée à des appareils. Par exemple, dans un réseau /24 : 2⁸ − 2 = 256 − 2 = 254 hôtes disponibles. Dans un réseau /26 : 2⁶ − 2 = 62 hôtes. Vous pouvez effectuer ce calcul instantanément en saisissant l'IP et le préfixe dans l'outil de calcul de sous-réseau.

Adresse Réseau et Adresse de Diffusion

Chaque sous-réseau a deux adresses limites. L'adresse réseau est la première adresse du sous-réseau et identifie ce réseau dans son ensemble ; tous les bits de la partie hôte sont à zéro. L'adresse de diffusion (broadcast) est la dernière adresse du sous-réseau et est utilisée pour envoyer des données simultanément à tous les appareils de ce réseau ; tous les bits de la partie hôte sont à un. Toutes les adresses entre ces deux constituent la plage d'hôtes utilisables qui peuvent être attribuées à des appareils. Savoir à quel réseau appartient une IP, ainsi que ses adresses réseau et de diffusion, est la base de la configuration réseau.

Système Binaire et Sous-réseau

Le calcul de sous-réseaux repose sur le système binaire. Chaque adresse IP et masque sont en réalité des nombres binaires de 32 bits ; les bits «1» du masque de sous-réseau marquent la partie réseau et les bits «0» marquent la partie hôte. Lorsqu'une opération ET bit à bit est effectuée entre une adresse IP et le masque, on obtient l'adresse réseau. C'est pourquoi la capacité à convertir des IP décimales en binaire est la clé pour vraiment comprendre la logique des sous-réseaux. Vous pouvez utiliser l'outil de conversion de bases numériques pour convertir entre décimal et binaire.

Pourquoi les Réseaux Sont-ils Divisés ?

Il existe plusieurs raisons pratiques de diviser un grand réseau en sous-réseaux plutôt que de le laisser comme un seul bloc. Dans les réseaux segmentés, le trafic de diffusion reste limité à son propre sous-réseau, ce qui réduit le trafic inutile et améliore les performances. Définir des sous-réseaux séparés pour chaque département ou service permet d'appliquer des règles de sécurité avec plus de précision. Éviter le gaspillage d'adresses est une autre raison : concevoir des sous-réseaux de la taille adaptée aux besoins utilise efficacement le pool limité d'adresses IP. C'est pourquoi la conception de sous-réseaux est l'étape fondamentale pour construire des réseaux évolutifs.

Un Exemple Pratique de Sous-réseau

Supposons que vous souhaitiez diviser le réseau 192.168.1.0/24 en quatre départements avec environ 50 appareils chacun. Le préfixe /26 (masque 255.255.255.192) fournit 62 hôtes utilisables par sous-réseau, ce qui est suffisant pour 50 appareils. Ainsi, le réseau /24 est divisé en quatre sous-réseaux /26 : 192.168.1.0/26, 192.168.1.64/26, 192.168.1.128/26 et 192.168.1.192/26. Chaque sous-réseau a sa propre adresse réseau, adresse de diffusion et plage d'hôtes. Effectuer ce type de planification manuellement est sujet aux erreurs ; le vérifier avec un outil de calcul de sous-réseau protège votre conception.

Différence Entre IPv4 et IPv6

Le système d'adressage le plus utilisé aujourd'hui est IPv4 et avec sa structure de 32 bits, il peut générer environ 4,3 milliards d'adresses différentes. Comme le nombre d'appareils connectés à Internet a augmenté rapidement, ce pool a commencé à devenir insuffisant, c'est pourquoi IPv6 a été développé avec 128 bits. IPv6 offre en pratique un nombre d'adresses pratiquement inépuisable et utilise une notation hexadécimale composée de huit groupes. La logique des sous-réseaux est valable pour les deux versions, mais dans IPv6, la conception de sous-réseaux est plus flexible en raison de l'abondance d'adresses. Comme la période de transition est longue, les deux systèmes fonctionnent conjointement aujourd'hui ; la plupart des réseaux prennent en charge IPv4 et IPv6. Un administrateur réseau qui connaît la logique de base des deux systèmes est prêt pour l'avenir.

Adresses IP Privées et Publiques

Les adresses IP se divisent en privées et publiques selon leur domaine d'utilisation. Les adresses IP privées (par exemple, les plages 192.168.x.x, 10.x.x.x) sont utilisées dans les réseaux domestiques et de bureau et ne sont pas routées directement sur Internet ; ces adresses peuvent être réutilisées dans chaque réseau local. Les adresses IP publiques sont uniques sur Internet et identifient votre appareil au monde extérieur. Votre routeur effectue une conversion appelée NAT (Network Address Translation) entre les adresses privées de votre réseau local et l'adresse publique sur Internet. Cette distinction permet à la fois une utilisation efficace du pool IPv4 limité et une protection dans une certaine mesure du réseau local contre l'accès externe. La conception de sous-réseaux est généralement effectuée sur ces plages d'adresses privées.

Masques de Sous-réseau à Longueur Variable (VLSM)

Lors de la division d'un réseau, créer des sous-réseaux de même taille conduit souvent à un gaspillage d'adresses. Certains départements hébergent des centaines d'appareils tandis que d'autres n'en ont besoin que de quelques-uns ; leur attribuer des sous-réseaux de même taille génère des adresses gaspillées dans les petits groupes. Les masques de sous-réseau à longueur variable (VLSM) offrent une solution à ce problème : ils permettent de concevoir chaque sous-réseau avec une taille différente selon ses besoins réels. Ainsi, un groupe de cinquante appareils reçoit un bloc d'une certaine taille et une connexion point à point de deux appareils reçoit un bloc beaucoup plus petit. Le VLSM est la méthode fondamentale pour utiliser efficacement le pool limité d'adresses IPv4 et fait partie intégrante de la conception réseau moderne. En pratique, distribuer les blocs d'adresses en commençant par le plus grand sous-réseau et en descendant vers le plus petit évite les chevauchements. Cette approche couvre les besoins actuels et laisse de la place pour la croissance future ; un plan d'adressage bien conçu permet au réseau de s'adapter sans problème pendant des années.

Nombre d'Hôtes des Blocs CIDR les Plus Courants

• /30 → 4 adresses, 2 hôtes disponibles (connexion point à point)
• /29 → 8 adresses, 6 hôtes · /28 → 16 adresses, 14 hôtes
• /27 → 32 adresses, 30 hôtes · /26 → 64 adresses, 62 hôtes
• /25 → 128 adresses, 126 hôtes · /24 → 256 adresses, 254 hôtes
• /23 → 512 adresses, 510 hôtes · /22 → 1024 adresses, 1022 hôtes

Connaître ce tableau vous permet de sélectionner rapidement le plus petit bloc correspondant au nombre d'hôtes dont vous avez besoin ; vous construisez ainsi un design efficace sans gaspiller le pool d'adresses.

Questions Fréquentes

Combien d'hôtes un réseau /24 peut-il accueillir ? Des 256 adresses totales, on soustrait l'adresse réseau et l'adresse de diffusion, il reste 254 hôtes disponibles.

À quoi sert un réseau /30 ? Il n'offre que 2 hôtes disponibles ; il est donc idéal pour les connexions point à point entre deux routeurs.

Plus le masque est grand, plus le réseau est grand ? Au contraire ; à mesure que le préfixe augmente (par exemple de /24 à /26), la partie hôte diminue et le réseau accueille moins d'appareils.

Quelle est la différence entre CIDR et le masque classique ? Les deux contiennent la même information ; la notation /24 est la version courte et moderne du masque 255.255.255.0.

Pourquoi 2 adresses ne peuvent-elles pas être utilisées dans chaque réseau ? L'une est l'adresse réseau qui identifie le réseau et l'autre est l'adresse de diffusion qui envoie des données à tous les appareils ; aucune n'est attribuée à des appareils.

Lorsque vous comprenez comment le préfixe sépare les bits réseau et hôte, et que le nombre d'hôtes est basé sur des puissances de 2, les calculs de sous-réseaux cessent d'être complexes. Considérer conjointement l'adresse réseau et de diffusion, la plage disponible et la sélection correcte du masque est la base pour concevoir des réseaux efficaces et gérables. Attribuer à chaque segment exactement les adresses dont il a besoin grâce aux sous-réseaux à longueur variable permet d'utiliser le pool limité sans le gaspiller. Tenir compte de la distinction entre adresses privées et publiques et de la croissance future maintiendra votre conception opérationnelle pendant des années. Pour tous vos calculs réseau et technologiques, vous pouvez bénéficier de nos outils de calcul gratuits.