Calculateur Sous-réseau / CIDR

Qu'est-ce que le sous-réseautage ?

Le subnetting consiste à diviser un réseau IP en segments plus petits et plus faciles à gérer, appelés sous-réseaux. Chaque sous-réseau fonctionne comme un réseau indépendant, avec sa propre plage d'adresses IP, son adresse réseau et son adresse de diffusion. Le subnetting est essentiel à la conception réseau, à la sécurité et à une attribution efficace des adresses IP.

Sans sous-réseautage, les organisations devraient demander une allocation de réseau IP distincte pour chaque groupe d'appareils connectés. Le sous-réseautage permet de découper une seule allocation (comme un bloc /16 de 65 534 adresses) en de nombreux sous-réseaux plus petits (des blocs /24 de 254 adresses chacun), ce qui réduit le gaspillage et améliore la gestion du trafic.

La notation CIDR expliquée

La notation CIDR (Classless Inter-Domain Routing) associe une adresse IP à une longueur de préfixe, écrite sous la forme 192.168.1.0/24. La longueur du préfixe indique combien de bits de l'adresse identifient le réseau. Les bits restants identifient les hôtes individuels au sein de ce réseau. Un préfixe /24 signifie que les 24 premiers bits constituent la partie réseau, laissant 8 bits (256 adresses, 254 utilisables) pour les hôtes.

Le CIDR a remplacé l'ancien système d'adressage par classes (Classe A, B, C) en 1993. Le système par classes était rigide — les réseaux ne pouvaient être que /8 (16 millions d'adresses), /16 (65 534 adresses) ou /24 (254 adresses). Le CIDR autorise n'importe quelle longueur de préfixe de /0 à /32, permettant une allocation précise qui a considérablement réduit le gaspillage d'adresses IP.

Comment calculer un sous-réseau

Le masque de sous-réseau détermine quelle portion d'une adresse IP correspond au réseau et quelle portion correspond à l'hôte. Un préfixe /24 correspond au masque de sous-réseau 255.255.255.0, ce qui signifie que les trois premiers octets désignent le réseau et que le dernier octet est réservé aux hôtes. Le nombre d'adresses d'hôtes utilisables est 2^(32−préfixe) − 2, en soustrayant l'adresse de réseau (hôte tout à zéro) et l'adresse de diffusion (hôte tout à un).

Comment utiliser cet outil

Saisissez une adresse IP et sélectionnez une longueur de préfixe (notation CIDR) ou un masque de sous-réseau. Le calculateur affiche instantanément l'adresse du réseau, l'adresse de diffusion, la plage d'hôtes utilisables, le nombre d'hôtes utilisables, le masque générique et la représentation binaire du masque de sous-réseau. Ces informations sont essentielles pour configurer des routeurs, des pare-feu et des serveurs DHCP.

Erreurs courantes de découpage en sous-réseaux

Oublier que l'adresse réseau et l'adresse de diffusion (broadcast) ne sont pas attribuables à des hôtes est l'erreur la plus courante. Un réseau /24 compte 256 adresses mais seulement 254 adresses d'hôte utilisables. Pour de très petits sous-réseaux comme /30 (utilisé pour les liaisons point à point), cela signifie seulement 2 adresses utilisables sur 4.

Une autre erreur fréquente est le chevauchement de sous-réseaux. Lorsqu'on divise un réseau, chaque sous-réseau doit couvrir une plage sans chevauchement. Par exemple, 10.0.0.0/24 et 10.0.0.0/25 se chevauchent car le /25 est entièrement contenu dans le /24. Utilisez un calculateur de sous-réseau pour vérifier vos allocations avant de configurer le matériel.

Conseils de conception réseau

Allouez les sous-réseaux par puissances de deux et prévoyez de la marge pour la croissance. Si un service compte 50 appareils aujourd'hui, un /26 (62 hôtes utilisables) peut sembler suffisant, mais un /25 (126 hôtes) ne coûte rien de plus et accompagne l'expansion future. Pour les liaisons point à point entre routeurs, un /30 (2 hôtes) ou /31 (2 hôtes, sans broadcast) est le choix standard.

Utilisez les plages d'adresses privées (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) pour les réseaux internes. Documentez votre plan d'attribution de sous-réseaux et maintenez-le à jour. Un sous-réseautage cohérent — par exemple, toujours utiliser /24 pour les VLAN utilisateurs et /28 pour les réseaux d'administration — accélère considérablement le dépannage.

Questions fréquentes

Quelle est la différence entre un masque de sous-réseau et un masque générique ?

Un masque de sous-réseau marque les bits du réseau par des 1 et les bits de l'hôte par des 0 (par exemple 255.255.255.0). Un masque générique (wildcard mask) est l'inverse — les bits d'hôte sont à 1 et les bits réseau à 0 (par exemple 0.0.0.255). Les masques génériques sont utilisés dans les listes de contrôle d'accès (ACL) sur les routeurs Cisco et dans les configurations OSPF.

Puis-je faire du sous-réseautage en IPv6 ?

Oui, IPv6 utilise la même notation de préfixe CIDR. L'allocation standard pour un seul LAN est /64, ce qui fournit 2⁶⁴ (environ 18 quintillions) d'adresses hôtes. Les organisations reçoivent généralement un préfixe /48, ce qui leur donne 65 536 sous-réseaux /64. Le sous-réseautage IPv6 est plus simple car les adresses sont si abondantes que l'efficacité est moins une préoccupation.