Réseau / Outil

Accueil / Réseau

Planificateur d'adressage VLAN : réseaux, passerelles et plages DHCP

Listez vos VLAN et le nombre de machines de chacun : l'outil calcule le plan d'adressage complet, réseau, masque, passerelle, adresses fixes, plage DHCP et diffusion, soit avec un /24 par VLAN aligné sur son ID, soit au plus juste en VLSM. Il signale les erreurs et les pièges, et exporte le plan en CSV ou en Markdown.

Réseau Outil Intermédiaire Publié le 20 octobre 2026 4 min de lecture
Câbles réseau branchés sur un équipement, vue rapprochée
Photo : Jandira Sonnendeck sur Unsplash

Avant de commencer

En clair

Découper un réseau en VLAN, c'est attribuer à chaque service (administration, bureaux, invités, caméras…) son propre quartier, avec ses rues numérotées et sa mairie (la passerelle). L'outil fait le cadastre : il calcule les adresses de chaque quartier sans chevauchement, réserve des adresses fixes pour les équipements et laisse le reste au DHCP. Tout se calcule dans votre navigateur.

Les deux méthodes

Méthode Principe Quand la choisir
Un /24 par VLAN, 3e octet = ID Le VLAN 30 devient 10.10.30.0/24, passerelle 10.10.30.1 La plupart des PME et des homelabs : le plan se lit sans documentation, chaque VLAN dispose de 254 adresses
Taille ajustée (VLSM) Chaque VLAN reçoit le plus petit réseau qui couvre son besoin (avec la marge), les plus grands sont placés en premier Plages d'adresses limitées (VPN entre sites, bloc imposé), ou VLAN de plus de 254 machines

Le plan par défaut reprend celui de la série pare-feu de SPOTech Lab : ADMIN, BUREAUX, SERVEURS, IOT, INVITES et DMZ dans 10.10.0.0/16. Voir Comprendre les pare-feu.

Ce que l'outil vérifie

  • Les ID de VLAN (de 1 à 4094) et leurs doublons.
  • L'usage du VLAN 1, VLAN par défaut de tous les commutateurs, à éviter pour les données.
  • Les VLAN 1002 à 1005, réservés sur de nombreux commutateurs Cisco.
  • Le dépassement du bloc de départ et les réseaux trop petits pour le besoin, marge comprise.
  • L'emploi de plages publiques et de 192.168.0.0/24 ou 192.168.1.0/24, sources de conflits avec les box des utilisateurs en VPN.
  • Une plage DHCP plus petite que le nombre de machines prévues.

Après le plan

  1. Créez les VLAN sur les commutateurs et les bornes Wi-Fi, avec les mêmes ID partout.
  2. Créez les interfaces VLAN et les serveurs DHCP sur le pare-feu ou le routeur, avec les passerelles et plages calculées.
  3. Écrivez les règles de filtrage entre VLAN : par défaut, tout est bloqué, puis on ouvre le strict nécessaire.
  4. Documentez le plan : l'export CSV ou Markdown s'intègre directement dans une base de connaissances.

Les étapes détaillées sont dans OPNsense : le paramétrage complet et UniFi : paramétrer le pare-feu. Pour vérifier un réseau précis, utilisez le Calculateur IP et sous-réseaux.

À lire aussi