Calculateur de sous-réseau IPv4

Ce calculateur transforme n'importe quelle adresse IPv4 avec préfixe CIDR en chiffres directement exploitables pour configurer un réseau. Saisissez une adresse comme 192.168.10.0/24 et il en déduit l'adresse de réseau, l'adresse de broadcast, le premier et le dernier hôte utilisable, le nombre total et utilisable d'hôtes, ainsi que le masque de sous-réseau et son inverse wildcard.

Il affiche aussi l'adresse en binaire, avec un séparateur à l'endroit où les bits de réseau s'arrêtent et où les bits d'hôte commencent, et il découpe un bloc en sous-réseaux égaux plus petits, pratique quand vous répartissez une allocation plus large par baie, par VLAN ou par service.

Qu'est-ce que le découpage en sous-réseaux ?

Le découpage en sous-réseaux consiste à diviser un réseau IP en plusieurs réseaux plus petits. Plutôt que de placer tous les équipements dans une seule plage à plat, vous empruntez des bits à la partie hôte de l'adresse pour créer des segments réseau supplémentaires, chacun avec son propre espace d'adressage.

Les équipes le font pour quelques raisons concrètes :

• Routage : les routeurs acheminent entre sous-réseaux, la segmentation garde donc le trafic de broadcast local et rend les tables de routage prévisibles.
• Sécurité : placer les bases de données, les interfaces de gestion et les services exposés sur des sous-réseaux distincts permet d'appliquer une politique de pare-feu entre eux.
• Adressage efficace : dimensionner chaque sous-réseau au nombre d'hôtes qu'il doit accueillir évite de gaspiller de grands blocs sur de petits segments.

Comprendre la notation CIDR

La notation CIDR (Classless Inter-Domain Routing) écrit un réseau comme une adresse suivie d'une barre oblique et d'un nombre, par exemple 10.0.0.0/24. Ce nombre est la longueur de préfixe : combien de bits de tête identifient le réseau. Tout ce qui suit ces bits identifie les hôtes à l'intérieur.

Une adresse IPv4 faisant 32 bits, plus le nombre du préfixe est petit, plus le bloc est grand. Un /24 laisse 8 bits d'hôte et couvre 256 adresses, un /27 en laisse 5 et couvre 32, un /16 en laisse 16 et couvre 65,536. Chaque pas de un dans le préfixe divise ou multiplie par deux la taille du bloc.

Masque de sous-réseau et masque wildcard

Un masque de sous-réseau marque les bits de réseau par des 1 et les bits d'hôte par des 0. Pour un /24, cela donne 255.255.255.0 : les trois premiers octets sont le réseau, le dernier est l'hôte.

Un masque wildcard en est l'inverse bit à bit : des 0 là où le masque a des 1, des 1 là où il a des 0. Le wildcard d'un /24 est 0.0.0.255. Les masques wildcard apparaissent dans les ACL de style Cisco et dans les instructions network d'OSPF, où un bit à 0 signifie "doit correspondre" et un bit à 1 "peu importe". Le calculateur affiche les deux pour que vous copiiez celui qu'attend votre plateforme.

Lire la vue binaire

La vue binaire développe l'adresse en ses 32 bits, regroupés en quatre octets, avec un séparateur posé à la frontière du préfixe. Tout ce qui est à gauche est la partie réseau, identique pour chaque hôte du sous-réseau ; tout ce qui est à droite est la partie hôte et varie d'une adresse à l'autre.

Lue de gauche à droite, la structure saute aux yeux : une partie hôte entièrement à zéro est l'adresse de réseau, entièrement à un elle donne l'adresse de broadcast, et chaque combinaison intermédiaire est un hôte utilisable. C'est la façon la plus claire de voir pourquoi un /26 découpe un /24 en quatre blocs, au troisième bit d'hôte en partant de la fin.