Calculateur de sous-réseaux (CIDR)

Réseau, diffusion, plage d’hôtes et masque IPv4 à partir d’un CIDR.

À propos de cet outil

Saisissez une adresse IPv4 avec un préfixe comme 10.0.0.0/24, ou avec un masque de réseau, pour obtenir les adresses de réseau et de diffusion, la plage d’hôtes utilisables, le nombre d’hôtes, le masque générique (wildcard) et la vue binaire. Vous pouvez aussi vérifier si une autre adresse appartient au sous-réseau.

Mode d’emploi

  1. Saisissez une adresse IPv4 avec un préfixe, comme 192.168.1.10/24, ou avec un masque de réseau.
  2. Lisez le réseau, la diffusion, la plage d’hôtes, le masque de réseau, le masque générique et le nombre d’hôtes utilisables.
  3. Vérifiez si une autre adresse fait partie du sous-réseau.
  4. Découpez éventuellement le réseau en sous-réseaux plus petits avec un préfixe plus long.

Questions

Que signifie /24 ?
C’est la longueur du préfixe : les 24 premiers bits forment la partie réseau et les 8 bits restants numérotent les hôtes. Un /24 compte 256 adresses, dont 254 peuvent être attribuées à des hôtes.
Pourquoi deux adresses sont-elles inutilisables ?
La première adresse identifie le réseau et la dernière est l’adresse de diffusion. Les liaisons point à point en /31 (RFC 3021) et les routes vers un hôte unique en /32 font exception.
Quelles plages sont privées ?
10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16 (RFC 1918). 100.64.0.0/10 est utilisé pour le NAT de niveau opérateur (CGNAT). Ces adresses ne sont pas routées sur l’internet public.
Qu’est-ce qu’un masque générique (wildcard) ?
L’inverse du masque de réseau, utilisé dans les ACL Cisco et OSPF. Pour 255.255.255.0, le masque générique est 0.0.0.255.
Quelle est la différence entre un masque de sous-réseau et une longueur de préfixe ?
Ils portent la même information. Le préfixe compte les bits à 1 de tête du masque : /24 équivaut donc à 255.255.255.0 et /20 à 255.255.240.0. Un masque valide a tous ses bits à 1 regroupés à gauche : une valeur comme 255.0.255.0 est donc refusée.
Ce calculateur de sous-réseaux prend-il en charge l’IPv6 ?
Non, il ne gère que l’IPv4. L’IPv6 repose sur la même idée de CIDR avec des adresses de 128 bits, mais les chiffres fonctionnent différemment : un LAN classique est un /64, il n’y a pas d’adresse de diffusion, et personne ne compte les hôtes utilisables, car un seul /64 contient environ 18 trillions d’adresses.
Que signifie 0.0.0.0/0 ?
Il couvre toutes les adresses IPv4, car un préfixe de 0 ne fixe aucun bit. Dans une table de routage, c’est la route par défaut, utilisée quand rien de plus spécifique ne correspond. Dans une règle de pare-feu ou de groupe de sécurité, il signifie « depuis n’importe où » : ne l’ouvrez donc que pour des ports réellement publics.

Comment fonctionne la notation CIDR ?

La notation CIDR écrit un réseau sous la forme d’une adresse suivie d’une longueur de préfixe, comme 192.168.10.0/26. Le préfixe indique combien de bits de tête de l’adresse IPv4 de 32 bits sont fixés pour le réseau ; les bits restants numérotent les hôtes. Un /26 fixe 26 bits et en laisse 6, ce qui donne 2⁶ = 64 adresses. Chaque variation d’une unité du préfixe divise par deux ou double la taille du réseau.

CIDR a remplacé l’ancien système par classes en 1993 (RFC 1519, aujourd’hui RFC 4632) : un réseau n’a donc plus besoin d’être exactement un bloc de classe A, B ou C. Ce calculateur de sous-réseaux affiche encore la classe historique à titre indicatif, mais le routage l’ignore. La vue binaire distingue les bits réseau et les bits hôte, pour que vous voyiez exactement où le préfixe coupe l’adresse et quels bits sont libres pour les hôtes.

Comment calculer l’adresse réseau et l’adresse de diffusion ?

Pour obtenir l’adresse réseau, appliquez un ET bit à bit entre l’adresse IP et le masque de réseau, ce qui met tous les bits hôte à 0. Pour 192.168.10.37/26, le masque est 255.255.255.192, et 37 AND 192 vaut 0 : le réseau est donc 192.168.10.0. L’adresse de diffusion met au contraire tous les bits hôte à 1, ce qui donne 192.168.10.63. La plage d’hôtes utilisables se situe entre les deux, de .1 à .62.

Le même calcul répond à la question « cette IP fait-elle partie de ce sous-réseau ? » : masquez les deux adresses avec le préfixe et comparez. 192.168.10.50 donne 192.168.10.0 après masquage, elle est donc à l’intérieur ; 192.168.10.70 donne 192.168.10.64, elle est donc à l’extérieur. C’est ce que fait la vérification d’adresse ici. Vous pouvez saisir le réseau sous forme de préfixe CIDR ou avec un masque en notation décimale pointée, comme 10.0.0.1 255.255.0.0, et obtenir le même résultat.

Comment découper un réseau en sous-réseaux pour un VPC ?

Pour diviser un bloc d’adresses, choisissez un préfixe plus long. Chaque bit supplémentaire double le nombre de sous-réseaux et divise leur taille par deux : un /24 se découpe en deux /25, quatre /26 ou seize /28. Le panneau de découpage liste chaque sous-réseau obtenu avec sa plage d’hôtes et son adresse de diffusion, jusqu’aux 256 premiers. Les sous-réseaux ainsi créés ne se chevauchent jamais, car chacun commence sur une limite multiple de sa taille.

Pour planifier un VPC dans le cloud, voyez plus grand que nécessaire, par exemple un /16, et découpez des sous-réseaux par zone de disponibilité et par niveau. Les fournisseurs cloud réservent des adresses supplémentaires : AWS et Azure en gardent cinq par sous-réseau, et non deux, si bien qu’un /28 offre 11 hôtes utilisables au lieu de 14. Évitez les plages qui chevauchent le réseau de vos bureaux ou d’autres VPC avec lesquels vous pourriez établir un peering, car des CIDR qui se chevauchent ne peuvent pas être routés.

Tableau CIDR (IPv4)

Chaque préfixe de /8 à /32 avec son masque de réseau et sa taille. Un /31 offre deux adresses utilisables pour les liaisons point à point (RFC 3021).

CIDRMasque de réseauMasque génériqueNombre total d’adressesHôtes utilisables
/8255.0.0.00.255.255.25516 777 21616 777 214
/9255.128.0.00.127.255.2558 388 6088 388 606
/10255.192.0.00.63.255.2554 194 3044 194 302
/11255.224.0.00.31.255.2552 097 1522 097 150
/12255.240.0.00.15.255.2551 048 5761 048 574
/13255.248.0.00.7.255.255524 288524 286
/14255.252.0.00.3.255.255262 144262 142
/15255.254.0.00.1.255.255131 072131 070
/16255.255.0.00.0.255.25565 53665 534
/17255.255.128.00.0.127.25532 76832 766
/18255.255.192.00.0.63.25516 38416 382
/19255.255.224.00.0.31.2558 1928 190
/20255.255.240.00.0.15.2554 0964 094
/21255.255.248.00.0.7.2552 0482 046
/22255.255.252.00.0.3.2551 0241 022
/23255.255.254.00.0.1.255512510
/24255.255.255.00.0.0.255256254
/25255.255.255.1280.0.0.127128126
/26255.255.255.1920.0.0.636462
/27255.255.255.2240.0.0.313230
/28255.255.255.2400.0.0.151614
/29255.255.255.2480.0.0.786
/30255.255.255.2520.0.0.342
/31255.255.255.2540.0.0.122
/32255.255.255.2550.0.0.011

Quelque chose ne fonctionne pas, ou un résultat semble faux ? Signaler un problème avec cet outil

Plus d’outils dans Réseau

Souvent utilisés ensemble