Ce qu'un préfixe CIDR vous dit réellement
Chaque adresse IPv4 est composée de 32 bits, divisée en une partie réseau et une partie hôte. Le préfixe CIDR – le nombre après la barre oblique – indique combien de ces 32 bits appartiennent au réseau, laissant le reste aux hôtes individuels. A /24 signifie que les 24 premiers bits sont fixes (le réseau), laissant 8 bits libres pour les adresses d'hôte — 2⁸ = 256 valeurs possibles, la plupart utilisables.
| CIDR | Masque de sous-réseau | Adresses totales | Hôtes utilisables |
|---|---|---|---|
| /16 | 255.255.0.0 | 65,536 | 65,534 |
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /28 | 255.255.255.240 | 16 | 14 |
| /30 | 255.255.255.252 | 4 | 2 |
Les hôtes utilisables correspondent toujours au total des adresses moins 2 : une adresse est réservée pour identifier le réseau lui-même, et l'adresse la plus élevée de la plage est réservée comme adresse de diffusion. (A /31 est une exception documentée utilisée pour les liens point à point, et a /32 identifie un seul hôte — les deux cas extrêmes, la plupart des outils de sous-réseau, y compris celui-ci, traitent séparément de la formule générale.)
Adresse réseau, adresse de diffusion et plage d'hôtes déterminées
Prenons l'exemple de 192.168.1.100/24. Le masque /24 fixe les trois premiers octets et laisse le dernier libre :
- Adresse réseau (tous les bits de l'hôte sont définis sur 0) : 192.168.1.0
- Adresse de diffusion (tous les bits de l'hôte définis sur 1) : 192.168.1.255
- Plage d'hôtes utilisable : 192.168.1.1 à 192.168.1.254
Chaque appareil que vous configurez avec une adresse se terminant entre .1 et .254 appartient à ce même réseau /24 et peut se joindre directement, sans avoir besoin d'un routeur entre les deux.
Dimensionner un sous-réseau pour l'adapter aux hôtes dont vous avez réellement besoin
Plutôt que de choisir un préfixe CIDR et d'espérer qu'il soit suffisamment grand, il est généralement plus efficace de partir du nombre d'appareils ayant besoin d'adresses et de travailler en arrière. La règle : trouvez la plus petite puissance de 2 qui correspond au moins à votre nombre d'hôtes plus 2.
Besoin d'adresses pour 50 appareils ? 2⁶ = 64 est la plus petite puissance de 2 qui efface 52 (50 + 2), ce qui correspond à un réseau /26 — 64 adresses au total, 62 utilisables. Demander exactement 50 arrondirait au même /26, puisque les tailles de sous-réseaux ne sont disponibles que par puissances de deux ; il n'existe pas de réseau dimensionné pour exactement 50 hôtes.
Plages d'adresses privées (RFC 1918)
| Gamme | CIDR | Utilisation typique |
|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | Grands réseaux d'entreprise |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | Réseaux moyens, valeurs par défaut de Docker |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | Routeurs domestiques, petits bureaux |
Ces plages sont réservées aux réseaux internes et ne sont jamais acheminées sur l'Internet public, c'est pourquoi presque tous les routeurs domestiques distribuent des adresses commençant par 192.168 par défaut - et pourquoi deux réseaux totalement indépendants peuvent tous deux utiliser exactement les mêmes adresses privées sans conflit, tant qu'ils ne se connectent jamais directement.
Outils associés
Si vous planifiez la capacité du réseau en même temps que l'adressage (la quantité de bande passante dont un nombre donné d'appareils aura besoin), le Calculateur de bande passante couvre cet aspect de la planification du réseau.