Masques de sous-réseau et notation CIDR

Cette fiche fait suite à adresse IP, masque, passerelle et aux classes d'adresses IP.

1. L'image de l'adresse postale

Prenez l'adresse 192.168.1.42. On peut la lire comme une adresse postale :

Le masque dit combien de chiffres décrivent la rue. Avec 255.255.255.0, les trois premiers nombres décrivent la rue, le dernier le numéro. Plus la rue est décrite précisément, moins il reste de numéros : c'est tout le principe.

2. Ce qu'est vraiment un masque

En réalité, une adresse IP ne se découpe pas en nombres mais en bits : 32 chiffres binaires (des 0 et des 1). Le masque fait lui aussi 32 bits :

• un 1 dans le masque signifie « ce bit fait partie du réseau » ;
• un 0 signifie « ce bit désigne la machine ».

Adresse  192.168.1.42    11000000.10101000.00000001.00101010
Masque   255.255.255.0   11111111.11111111.11111111.00000000
                         <------- réseau : 24 bits ------> <hôte>

Un masque, c'est donc toujours une suite de 1, puis une suite de 0, sans jamais les mélanger. La notation CIDR se contente de compter les 1 : 24 bits à 1, c'est /24.

3. Les seules valeurs possibles

Puisque les 1 sont toujours collés à gauche, un octet de masque ne peut prendre que 9 valeurs :

Un nombre absent de cette liste (par exemple 100 ou 250) dans un masque signale une erreur de saisie. Apprendre cette liste par cœur, c'est 90 % du travail : tous les calculs de masque en découlent.

4. Passer d'une écriture à l'autre, de tête

Du masque vers le /

Additionnez les bits à 1 de chaque octet, avec le tableau ci-dessus :

255.255.255.192  →  8 + 8 + 8 + 2  =  /26
255.255.240.0    →  8 + 8 + 4 + 0  =  /20
255.255.255.252  →  8 + 8 + 8 + 6  =  /30

Du / vers le masque

Remplissez des octets de 8, puis placez le reste :

/20  →  8 + 8 + 4      →  255.255.240.0
/27  →  8 + 8 + 8 + 3  →  255.255.255.224
/12  →  8 + 4          →  255.240.0.0

5. Combien de machines dans un réseau ?

Les bits à 0 du masque servent à numéroter les machines. Avec n bits de préfixe, il reste 32 − n bits pour les machines, soit 2^(32 − n) adresses. On en retire deux : l'adresse du réseau (tous les bits machine à 0) et l'adresse de diffusion (tous à 1).

machines utilisables  =  2^(32 − préfixe) − 2

6. Trois cas particuliers

7. Pour aller plus loin : le masque inverse

Certains équipements (listes de contrôle d'accès Cisco, configuration OSPF) n'utilisent pas le masque mais son inverse, appelé wildcard mask. Les bits sont inversés : les 0 deviennent des 1 et inversement.

De tête, il suffit de soustraire chaque octet du masque à 255 :

Exemple dans une liste d'accès Cisco, pour désigner tout le réseau 192.168.10.0/24 :

access-list 10 permit 192.168.10.0 0.0.0.255

8. Les erreurs à éviter

9. Entraînez-vous

À retenir

• Le masque sépare le réseau (les bits à 1) de la machine (les bits à 0) ; /24 compte simplement les bits à 1.
• Un octet de masque ne prend que 9 valeurs : 0, 128, 192, 224, 240, 248, 252, 254, 255.
• Machines utilisables : 2^(32 − préfixe) − 2.
• Un bit de moins au préfixe, c'est un réseau deux fois plus grand.
• Masque inverse : 255 moins chaque octet du masque.