Adresse Ip Masque Calcul

Calculez rapidement l’adresse réseau, l’adresse de broadcast, la plage d’hôtes, le nombre d’adresses utilisables et la représentation binaire à partir d’une adresse IPv4 et d’un masque de sous-réseau ou d’un préfixe CIDR.

Calculateur IPv4

Ce que le calculateur affiche

• Adresse réseau calculée avec l’opération ET binaire
• Adresse de broadcast pour le sous-réseau
• Première et dernière adresse d’hôte utilisable
• Nombre total d’adresses et nombre d’hôtes utilisables
• Conversion automatique masque décimal vers préfixe CIDR
• Visualisation des bits réseau et des bits hôte

Astuce : un /24 laisse 8 bits pour les hôtes, soit 256 adresses au total et 254 adresses généralement utilisables.

Guide expert du calcul d’adresse IP et de masque

Comprendre le calcul d’une adresse IP avec son masque de sous-réseau est une compétence fondamentale en administration système, en cybersécurité, en support réseau et en préparation aux certifications techniques. Beaucoup de professionnels savent utiliser un outil de calcul, mais moins nombreux sont ceux qui savent expliquer ce que signifie réellement un préfixe CIDR, pourquoi une adresse réseau n’est pas la même chose qu’une adresse hôte, ou comment déduire rapidement une plage d’adresses à partir d’un masque comme 255.255.255.192. Ce guide vous donne une vision complète, pratique et précise du sujet.

Qu’est-ce qu’une adresse IP IPv4 ?

Une adresse IPv4 est un identifiant de 32 bits attribué à une interface réseau. Dans sa forme la plus courante, elle est écrite en notation décimale pointée, par exemple 192.168.1.34. Cette écriture correspond en réalité à quatre octets, chacun variant de 0 à 255. Une adresse IP ne prend tout son sens qu’avec son masque de sous-réseau, car c’est ce masque qui indique quelle partie de l’adresse représente le réseau et quelle partie représente l’hôte.

Sans masque, l’adresse 192.168.1.34 ne permet pas de savoir si l’on travaille dans un /24, un /25, un /26 ou un autre sous-réseau. Or ce détail change complètement l’adresse réseau, l’adresse de broadcast et la plage d’hôtes utilisables. C’est pourquoi toute opération sérieuse de planification IP repose toujours sur le couple adresse + masque.

Le rôle exact du masque de sous-réseau

Le masque de sous-réseau est lui aussi composé de 32 bits. Les bits à 1 représentent la portion réseau, tandis que les bits à 0 représentent la portion hôte. En notation décimale pointée, un masque courant comme 255.255.255.0 signifie que les 24 premiers bits sont réservés au réseau. En notation CIDR, on écrit cela plus simplement /24.

Exemple simple : avec 192.168.1.34/24, les 24 premiers bits désignent le réseau et les 8 derniers bits désignent l’hôte. Le réseau est donc 192.168.1.0, le broadcast 192.168.1.255 et la plage d’hôtes va de 192.168.1.1 à 192.168.1.254.

Le calcul se fait grâce à des opérations binaires. L’adresse réseau est obtenue en appliquant un ET logique entre l’adresse IP et le masque. L’adresse de broadcast est obtenue en conservant les bits réseau et en mettant tous les bits hôte à 1. Cette méthode est universelle pour IPv4.

Notation CIDR et lecture rapide des préfixes

La notation CIDR, pour Classless Inter-Domain Routing, a remplacé les anciennes classes A, B et C comme base pratique de conception moderne. Elle permet d’exprimer de manière compacte la taille du réseau. Un /24 signifie 24 bits réseau et 8 bits hôte. Un /26 signifie 26 bits réseau et 6 bits hôte. Plus le chiffre du préfixe est élevé, plus le réseau est petit en nombre d’hôtes disponibles.

• /24 : 256 adresses totales, 254 hôtes utilisables en usage classique
• /25 : 128 adresses totales, 126 utilisables
• /26 : 64 adresses totales, 62 utilisables
• /27 : 32 adresses totales, 30 utilisables
• /28 : 16 adresses totales, 14 utilisables
• /29 : 8 adresses totales, 6 utilisables
• /30 : 4 adresses totales, 2 utilisables

Dans beaucoup d’environnements réels, ces valeurs servent à segmenter des VLAN, des sites distants, des réseaux serveurs ou des liaisons point à point. Une bonne maîtrise des préfixes évite à la fois le gaspillage d’adresses et les erreurs de planification.

Méthode de calcul pas à pas

1. Identifier l’adresse IP source, par exemple 172.16.5.130.
2. Identifier le masque, par exemple 255.255.255.192, soit /26.
3. Déterminer le nombre de bits hôte. Avec /26, il reste 6 bits hôte.
4. Calculer la taille du bloc. Avec 6 bits hôte, la taille du bloc est de 2^6 = 64 adresses.
5. Repérer les bornes du sous-réseau dans l’octet concerné : 0, 64, 128, 192.
6. Placer l’adresse dans le bon bloc. 130 se situe dans le bloc 128-191.
7. Conclure : réseau 172.16.5.128, broadcast 172.16.5.191, hôtes 172.16.5.129 à 172.16.5.190.

Cette méthode mentale est particulièrement utile lorsque vous n’avez pas d’outil sous la main. Elle permet aussi de valider qu’un calculateur donne bien un résultat cohérent.

Tableau comparatif des masques IPv4 les plus utilisés

Préfixe CIDR	Masque décimal	Bits hôte	Adresses totales	Hôtes utilisables	Usage courant
/16	255.255.0.0	16	65 536	65 534	Grand réseau interne ou espace d’adressage regroupé
/24	255.255.255.0	8	256	254	LAN standard, VLAN utilisateur, petit site
/26	255.255.255.192	6	64	62	Segment de taille moyenne, réseau d’équipements
/27	255.255.255.224	5	32	30	Petits VLAN, laboratoires, DMZ réduite
/30	255.255.255.252	2	4	2	Lien point à point IPv4 classique
/32	255.255.255.255	0	1	1 logique	Route d’hôte, loopback, objet unique

Les blocs privés et spéciaux à connaître absolument

Pour bien interpréter un calcul d’adresse IP, il faut distinguer les espaces privés, publics et spéciaux. Les plages privées RFC 1918 sont très courantes en entreprise et à domicile. Elles ne sont pas routées sur Internet public sans translation d’adresses. D’autres plages sont réservées à des usages précis comme le loopback, le link-local ou la documentation technique.

Bloc	Préfixe	Nombre total d’adresses	Type	Observation pratique
10.0.0.0 – 10.255.255.255	10.0.0.0/8	16 777 216	Privé	Très utilisé dans les grands environnements d’entreprise
172.16.0.0 – 172.31.255.255	172.16.0.0/12	1 048 576	Privé	Souvent choisi pour les architectures intermédiaires
192.168.0.0 – 192.168.255.255	192.168.0.0/16	65 536	Privé	Très fréquent dans les box Internet et petits réseaux
127.0.0.0 – 127.255.255.255	127.0.0.0/8	16 777 216	Loopback	Réservé à la boucle locale, non utilisable comme réseau normal
169.254.0.0 – 169.254.255.255	169.254.0.0/16	65 536	Link-local	Attribué automatiquement si aucun DHCP n’est disponible
192.0.2.0 – 192.0.2.255	192.0.2.0/24	256	Documentation	Utilisé dans les exemples techniques et la documentation

Pourquoi l’adresse réseau et l’adresse de broadcast sont-elles réservées ?

Dans un sous-réseau IPv4 classique, la première adresse identifie le réseau lui-même et la dernière sert au broadcast, c’est-à-dire à l’envoi d’un paquet vers tous les hôtes du sous-réseau. Pour cette raison, elles ne sont généralement pas assignées à des équipements. C’est ce qui explique la formule habituelle des hôtes utilisables : 2^(bits hôte) – 2.

Il existe néanmoins des exceptions fonctionnelles selon les scénarios, notamment pour certains usages spécifiques de /31 en point à point. Dans ce cas particulier, les règles traditionnelles d’exclusion réseau et broadcast ne s’appliquent pas de la même façon. Mais pour la majorité des calculs pédagogiques et des réseaux LAN, la méthode standard reste la plus pertinente.

Erreurs fréquentes lors du calcul d’adresse IP et de masque

• Confondre masque décimal et préfixe CIDR.
• Oublier de retrancher les adresses réseau et broadcast.
• Utiliser une adresse d’hôte hors de la plage du sous-réseau.
• Ne pas vérifier si le masque est contigu en binaire, condition nécessaire en IPv4 standard.
• Mélanger réseaux privés et publics sans stratégie NAT ou routage.
• Attribuer plusieurs sous-réseaux qui se chevauchent.

Comment choisir la bonne taille de sous-réseau

Le choix d’un masque dépend du nombre d’hôtes attendus, de la croissance future, de la segmentation de sécurité et des contraintes de diffusion. Un réseau trop grand augmente le domaine de broadcast et complique parfois l’administration. Un réseau trop petit vous obligera à reconfigurer rapidement votre plan d’adressage. En pratique, on ajoute souvent une marge de croissance raisonnable.

Par exemple, pour un service ayant 20 équipements aujourd’hui, un /27 offrant 30 hôtes utilisables peut être plus approprié qu’un /28 limité à 14. Pour 50 équipements, un /26 avec 62 hôtes utilisables est souvent adapté. Pour des liaisons routeur à routeur traditionnelles, un /30 reste un classique, même si certains opérateurs et architectures avancées emploient /31.

Intérêt du calcul IP en cybersécurité et en exploitation

Le calcul d’adresse IP et de masque n’est pas seulement un sujet de théorie réseau. Il intervient directement dans l’analyse des journaux, la détection d’anomalies, la création de règles de pare-feu, l’agrégation de routes, la microsegmentation et la gestion des accès distants. Savoir reconnaître qu’une machine 192.168.10.200/26 n’appartient pas au même sous-réseau qu’une machine 192.168.10.20/26 peut éviter des heures de dépannage.

En SOC, en NOC ou en administration système, cette compétence sert aussi à lire rapidement une topologie, comprendre les ACL, valider les configurations DHCP et vérifier les politiques de routage inter-VLAN. C’est une base technique qui a un impact quotidien sur la disponibilité et la sécurité.

Ressources de référence à consulter

Pour approfondir le sujet avec des sources institutionnelles ou académiques, vous pouvez consulter :

• CISA.gov : understanding IP addresses and domain names
• Princeton University : support de cours sur TCP/IP et adressage
• University of Massachusetts : guide sur les adresses IP

Résumé pratique

Retenez l’idée essentielle : une adresse IP seule ne suffit pas. Le masque, ou préfixe CIDR, définit la frontière entre réseau et hôte. À partir de cette frontière, vous pouvez calculer l’adresse réseau, l’adresse de broadcast, la plage d’hôtes et la capacité du sous-réseau. Avec un peu d’entraînement, ces calculs deviennent rapides, fiables et très utiles pour toute tâche réseau sérieuse.

Utilisez le calculateur ci-dessus pour valider vos hypothèses, tester différents préfixes et comparer immédiatement l’impact d’un /24, /26 ou /30 sur la taille d’un sous-réseau. En production comme en formation, cette maîtrise fait gagner du temps et réduit fortement les erreurs d’adressage.