Tutoriels pratiques Réseaux

Comment choisir un masque de sous-réseau

Choisissez le bon masque de sous-réseau pour le nombre d'appareils voulu, puis découpez un réseau en sous-réseaux adaptés grâce à un plan VLSM.

Dernière vérification :

AdSense Placeholder
Slot: header_reference_page
Sur cette page

Étapes

  1. Compter les appareils et prévoir de la marge

    Comptez toutes les adresses dont le réseau a besoin : ordinateurs, téléphones, imprimantes, points d'accès, le routeur lui-même et la plage DHCP. Ajoutez la croissance attendue pour les prochaines années.

  2. Laisser le calculateur proposer le préfixe

    Dans le calculateur de sous-réseau IPv4, saisissez le total dans Hôtes Nécessaires, sous Conception Inverse de Sous-Réseau, et cliquez sur Suggérer un Sous-Réseau. Il affiche le Préfixe Suggéré, le Masque de Sous-Réseau et les Hôtes Utilisables Fournis.

  3. Vérifier la plage obtenue

    Cliquez sur Utiliser ce Sous-Réseau, saisissez l'adresse de départ du réseau dans Adresse IP et cliquez sur Calculer. Lisez l'Adresse Réseau, l'Adresse de Diffusion, la Plage d'Hôtes Utilisables et le Masque Générique.

  4. Planifier plusieurs sous-réseaux à la fois avec VLSM

    Si un bloc doit être réparti entre des groupes de tailles différentes, ouvrez le calculateur VLSM, saisissez le bloc dans Réseau à diviser et une ligne par sous-réseau, par exemple Personnel: 100, puis cliquez sur Planifier les Sous-réseaux.

  5. Convertir le masque dans le format attendu par votre équipement

    Les routeurs et les systèmes d'exploitation demandent soit /25, soit 255.255.255.128. Le convertisseur de masque de sous-réseau et CIDR convertit dans les deux sens et refuse les masques qui ne sont pas une suite continue de bits à 1.

  6. Vérifier les adresses avant de les configurer

    Utilisez le vérificateur d'IP dans un CIDR pour confirmer que la passerelle et les éventuelles adresses statiques se trouvent bien dans le nouveau sous-réseau, et le convertisseur de CIDR en plage d'IP pour en lister la première et la dernière adresse.

Ce dont vous avez besoin

Le nombre d'appareils par segment de réseau, le bloc d'adresses que vous avez le droit d'utiliser (dans un réseau privé, généralement une partie de 10.0.0.0/8, 172.16.0.0/12 ou 192.168.0.0/16) et une idée de la croissance de chaque groupe. Les exemples ci-dessous utilisent le bloc de documentation 198.51.100.0/24.

Lire le résultat

Un sous-réseau de longueur de préfixe p compte 2^(32 − p) adresses. Deux d'entre elles, l'adresse réseau et l'adresse de diffusion, sont réservées : le nombre utilisable est donc 2^(32 − p) − 2. Choisissez le plus grand préfixe (le plus petit sous-réseau) dont le nombre d'adresses utilisables couvre encore votre total :

Préfixe Masque Adresses Hôtes utilisables
/22 255.255.252.0 1024 1022
/23 255.255.254.0 512 510
/24 255.255.255.0 256 254
/25 255.255.255.128 128 126
/26 255.255.255.192 64 62
/27 255.255.255.224 32 30
/28 255.255.255.240 16 14
/29 255.255.255.248 8 6
/30 255.255.255.252 4 2

Ainsi, 60 appareils demandent un /26, 90 ou 100 demandent un /25, et 127 demandent déjà un /24.

Répartissons maintenant 198.51.100.0/24 entre cinq groupes. Le planificateur VLSM place d'abord le plus grand bloc pour que tous les blocs restent alignés :

Sous-réseau Hôtes nécessaires Bloc Plage utilisable Diffusion Libres
Personnel 100 198.51.100.0/25 .1 – .126 .127 26
Wi-Fi invités 50 198.51.100.128/26 .129 – .190 .191 12
Serveurs 20 198.51.100.192/27 .193 – .222 .223 10
Imprimantes 10 198.51.100.224/28 .225 – .238 .239 4
Lien routeur 2 198.51.100.240/30 .241 – .242 .243 0

Le plan utilise 244 des 256 adresses et en laisse 12 libres (de 198.51.100.244 à .255). Le masque du réseau Personnel est 255.255.255.128 et son masque générique, utilisé dans de nombreuses listes de contrôle d'accès, est 0.0.0.127.

Pièges courants

  • Oublier les deux adresses réservées. 64 appareils ne tiennent pas dans un /26 : il compte 64 adresses mais seulement 62 utilisables.
  • Dimensionner uniquement pour aujourd'hui. Un sous-réseau sans adresse libre oblige à renuméroter plus tard. Le lien routeur ci-dessus peut se passer de marge, car une liaison point à point ne grandit jamais.
  • Faire commencer un sous-réseau au mauvais endroit. Un bloc doit commencer à un multiple de sa taille : un /26 peut commencer en .0, .64, .128 ou .192, jamais en .100. Les calculateurs renvoient toujours l'adresse réseau alignée.
  • Mélanger /30 et /31. Pour deux hôtes, le calculateur de sous-réseau propose un /31, que la RFC 3021 autorise sur les liaisons point à point ; le planificateur VLSM utilise le /30 classique. N'utilisez le /31 que là où les deux équipements le prennent en charge.
  • Masques différents. Chaque appareil d'un sous-réseau, ainsi que sa passerelle, doit utiliser le même masque. Un appareil avec le mauvais masque peut joindre certains voisins et pas d'autres.

Pour aller plus loin

L'arithmétique binaire qui sous-tend tout cela, y compris la façon dont le masque sélectionne la partie réseau d'une adresse, est expliquée pas à pas dans Comment fonctionne le découpage en sous-réseaux. Gardez sous la main Aide-mémoire CIDR et masques de sous-réseau pour tous les préfixes de /8 à /32 avec leur masque et leur masque générique.

Essayez ces outils

Calculateur de Sous-Réseau IPv4

Calculateur professionnel de sous-réseau IPv4 pour administrateurs réseau.

Calculateur VLSM

Planifiez un découpage VLSM : indiquez un réseau et les hôtes de chaque sous-réseau, et obtenez le bloc CIDR, le masque.

Convertisseur Masque de Sous-réseau ⇄ CIDR

Convertissez instantanément entre un masque de sous-réseau en notation décimale pointée (255.255.255.0) et la notation de préfixe CIDR.

Convertisseur CIDR vers Plage IP

Convertissez un bloc CIDR (ex.

Vérificateur d'IP dans un CIDR

Vérifiez si des adresses IPv4 ou IPv6 se trouvent dans des plages CIDR, pour de nombreuses adresses et plages à la fois.

Voir aussi

  • Guide Comment fonctionne le découpage en sous-réseaux
    Comment une adresse IP se divise en réseau et hôte, comment trouver les adresses de réseau et de diffusion.
  • Aide-mémoire Aide-mémoire CIDR et masques de sous-réseau
    Tous les préfixes IPv4 de /8 à /32 avec masque, wildcard, nombre d'adresses et hôtes utilisables.
  • Glossaire Masque de sous-réseau
    Un masque de sous-réseau est une valeur de 32 bits qui indique quelle partie d'une adresse IPv4 identifie le réseau et laquelle identifie.
  • Glossaire CIDR
    Le CIDR (Classless Inter-Domain Routing) est la notation qui écrit un réseau IP sous la forme d'une adresse plus une longueur de préfixe.
  • Glossaire Passerelle par défaut
    La passerelle par défaut est le routeur auquel un appareil envoie le trafic quand la destination est hors de son propre sous-réseau.

Questions fréquemment posées

Un /24 compte 256 adresses, mais la première est l'adresse réseau et la dernière l'adresse de diffusion. Aucune des deux ne peut être attribuée à un appareil, ce qui en laisse 254. Les deux mêmes adresses sont perdues dans chaque sous-réseau jusqu'au /30.

Il laisse de la place pour grandir, mais tous les appareils d'un sous-réseau partagent un même domaine de diffusion, et un très grand sous-réseau gaspille des adresses et rend les règles de pare-feu plus grossières. Dimensionnez pour les appareils actuels plus une croissance réaliste, et séparez les groupes qui ont besoin de règles différentes.

Retour aux tutoriels pratiques
AdSense Placeholder
Slot: footer_leaderboard