Calculateur de sous-réseaux

Un masque comme 255.255.255.0 et un préfixe CIDR comme /24 décrivent exactement la même séparation entre bits réseau et bits hôte - ce sont deux écritures d'une même information. Le masque détaille, en décimal pointé, quels bits sont fixes (les 1) et lesquels restent disponibles pour les adresses d'hôtes (les 0). Le préfixe CIDR se contente de compter ces 1. /24 signifie que les 24 premiers bits sont réservés au réseau - exactement ce que code 255.255.255.0 en binaire : trois octets de 1 suivis d'un octet de 0.

Ça compte parce que la plupart des interfaces de configuration acceptent une notation mais pas l'autre. Certains routeurs plus anciens ou clients VPN demandent encore un masque en décimal pointé ; tout ce qui a été écrit ces quinze dernières années - consoles VPC des clouds, blocs CIDR Kubernetes, règles de pare-feu - attend du CIDR. Connaître la conversion évite de rester bloqué devant un formulaire qui veut la notation qu'on n'a pas sous la main.

Un masque de sous-réseau valide est toujours une suite de bits à 1 contigus suivie d'une suite de bits à 0 contigus, sans trou - la RFC 950 a introduit les masques de sous-réseau et le CIDR (RFC 1519/4632) a rendu cette forme contiguë obligatoire, tandis que la RFC 1878 donne le nombre d'hôtes correspondant à chaque longueur de préfixe, de /1 à /32. Une valeur en décimal pointé qui ne se réduit pas à ce motif binaire (comme 255.255.0.255) n'est pas un masque valide, même si ce sont quatre octets parfaitement corrects pris isolément.

• Chaque octet d'un masque valide ne peut prendre que neuf valeurs exactement : 0, 128, 192, 224, 240, 248, 252, 254, 255
• Préfixe CIDR = nombre de bits à 1 dans le masque, lus de gauche à droite
• Bits hôte = 32 − préfixe CIDR ; nombre total d'adresses du bloc = 2^(bits hôte)
• Adresses hôtes utilisables = total des adresses − 2, réservées pour l'adresse réseau et l'adresse de diffusion (RFC 950) - sauf /31 (liaisons point à point, RFC 3021) et /32 (hôte unique), qui n'ont pas d'adresse de diffusion à réserver

Le masque générique (wildcard mask) est l'inverse bit à bit du masque de sous-réseau - les ACL Cisco et certaines configurations de routage plus anciennes le demandent à la place du masque lui-même. Il se calcule facilement à la main : soustraire chaque octet du masque à 255. 255.255.255.0 s'inverse en 0.0.0.255.

Le détail complet de /1 à /32, avec chaque préfixe intermédiaire, est disponible dans le calculateur ci-dessus (entrez une adresse avec un suffixe CIDR, ou une adresse plus un masque en décimal pointé, et le tableau de référence rapide sous les résultats complète le reste).

Saisir une adresse dans l'une ou l'autre notation - 192.168.1.0/24 ou 192.168.1.0 avec le masque 255.255.255.0 - produit le même jeu de résultats : adresse réseau, adresse de diffusion, premier et dernier hôte utilisable, nombre total d'adresses, nombre d'hôtes utilisables, le masque de sous-réseau lui-même, son inverse en masque générique, et le préfixe CIDR. Une vue binaire aligne l'adresse, l'adresse réseau, l'adresse de diffusion et le masque bit par bit, ce qui reste le moyen le plus rapide de repérer exactement où passe la frontière réseau/hôte.

L'outil indique aussi la classe d'adresse (A, B ou C, selon les anciennes plages classful) et si l'adresse réseau appartient à une plage privée - 10.0.0.0/8, 172.16.0.0/12 ou 192.168.0.0/16, selon la RFC 1918. La classe est une classification historique : le CIDR a remplacé l'adressage classful dès 1993 (RFC 1519, précisée ensuite par la RFC 4632 en 2006), donc un /24 découpé dans une plage de Classe A est tout à fait normal et n'a rien d'une erreur de configuration - l'outil n'affiche la classe qu'à titre de repère historique.

Pour un /31, le calculateur applique la RFC 3021 : les deux adresses du bloc sont utilisables comme adresses d'hôtes, sans adresse réseau ni de diffusion réservée, car un sous-réseau à deux adresses n'existe que pour numéroter les deux extrémités d'une liaison point à point. Un /32 désigne une route vers un hôte unique, pas un sous-réseau avec une plage.

Écrivez le masque en binaire, octet par octet, et comptez les bits à 1. 255.255.255.192 devient 11111111.11111111.11111111.11000000 - 26 uns - le préfixe CIDR est donc /26. L'inverse fonctionne de la même façon : /26 signifie 26 uns suivis de 6 zéros, ce qui regroupé en octets donne 11111111.11111111.11111111.11000000, soit 255.255.255.192.

Un raccourci pour le dernier octet non nul : soustraire sa valeur à 256 donne la taille de chaque bloc de sous-réseau à cette position. 192 → 256 − 192 = 64, donc les sous-réseaux en /26 tombent sur des multiples de 64 (0, 64, 128, 192). C'est exactement le calcul qu'utilise la fonction de découpage du calculateur pour poser des blocs contigus sans trou ni chevauchement - utile par exemple pour répartir des plages entre un siège et des agences en France sans gaspiller d'adresses.