Calcul adresse IP avec masque
Calculez instantanément l’adresse réseau, l’adresse de broadcast, la plage d’hôtes utilisables, le masque de sous-réseau, le wildcard mask et le nombre d’hôtes disponibles à partir d’une IPv4 et d’un masque CIDR. Cet outil premium est conçu pour les administrateurs système, étudiants réseaux, techniciens support et équipes cybersécurité.
Calculateur IPv4 avec masque
Visualisation du sous-réseau
Guide expert du calcul d’adresse IP avec masque
Le calcul d’adresse IP avec masque est l’une des compétences fondamentales en administration réseau. Derrière cette expression se cache une opération simple dans son principe, mais essentielle dans ses conséquences pratiques : déterminer à quel sous-réseau appartient une machine, combien d’hôtes peuvent coexister dans ce sous-réseau, quelle est l’adresse réseau, quelle est l’adresse de broadcast et quelles sont les adresses réellement attribuables aux équipements. Sans cette maîtrise, il devient difficile de segmenter un réseau, de créer des VLAN cohérents, de rédiger des ACL, de diagnostiquer des erreurs de connectivité ou de planifier une architecture IP propre et sécurisée.
Une adresse IPv4 est composée de 32 bits, généralement représentés sous forme décimale pointée, par exemple 192.168.1.10. Le masque de sous-réseau, lui aussi codé sur 32 bits, sert à séparer la partie réseau de la partie hôte. Lorsque vous voyez un préfixe comme /24, cela signifie que les 24 premiers bits correspondent au réseau et les 8 derniers bits à la partie hôte. C’est cette séparation qui permet de calculer les bornes du sous-réseau.
Idée clé : le masque ne change pas seulement la taille du réseau, il définit aussi le nombre d’adresses utilisables, le périmètre de diffusion broadcast, la granularité de segmentation et, indirectement, la surface d’exposition opérationnelle et de sécurité.
Pourquoi le masque de sous-réseau est-il si important ?
Dans un petit réseau domestique, vous pouvez parfois ignorer la logique détaillée du masque parce que le routeur gère automatiquement un préfixe courant comme /24. En environnement professionnel, ce n’est plus possible. Le choix du masque influence la capacité d’un segment réseau, la consommation d’adresses, la facilité d’évolution, la performance du broadcast et la lisibilité de la topologie.
- Planification : définir combien de machines un sous-réseau peut accueillir.
- Routage : annoncer correctement les préfixes entre routeurs et pare-feu.
- Sécurité : cloisonner des populations d’équipements dans des segments distincts.
- Dépannage : vérifier si deux équipements peuvent communiquer localement ou doivent passer par une passerelle.
- Optimisation : éviter de surdimensionner un réseau et gaspiller l’espace IPv4.
Comment fonctionne le calcul d’adresse IP avec masque ?
Le calcul repose sur une opération logique binaire. L’adresse réseau est obtenue en appliquant un ET logique entre l’adresse IP et le masque. L’adresse de broadcast est obtenue en conservant la partie réseau, puis en mettant tous les bits hôte à 1. Les adresses utilisables, lorsqu’il y en a, se situent entre ces deux extrêmes.
- Prendre l’adresse IP, par exemple 192.168.1.10.
- Identifier le masque, par exemple /24 soit 255.255.255.0.
- Déterminer la partie réseau : ici 192.168.1.
- Déterminer la partie hôte : ici le dernier octet.
- Calculer l’adresse réseau : 192.168.1.0.
- Calculer l’adresse de broadcast : 192.168.1.255.
- Déduire les hôtes utilisables : de 192.168.1.1 à 192.168.1.254.
Dans cet exemple, un réseau /24 contient 256 adresses au total. Deux sont traditionnellement réservées dans un sous-réseau IPv4 classique : l’adresse réseau et l’adresse de broadcast. Il reste donc 254 adresses utilisables. Les exceptions les plus connues sont /31, utilisé pour certains liens point à point, et /32, qui représente une adresse unique.
Comprendre les notations CIDR et masques décimaux
Le CIDR, pour Classless Inter-Domain Routing, a remplacé l’ancien modèle strictement basé sur les classes A, B et C. La notation CIDR rend le découpage beaucoup plus flexible. Un préfixe /26 signifie par exemple qu’un réseau a 26 bits réseau et 6 bits hôte. Cela donne 64 adresses totales et généralement 62 hôtes utilisables. Cette granularité fine est l’un des grands avantages du CIDR : vous adaptez la taille du réseau au besoin réel.
| Préfixe | Masque décimal | Adresses totales | Hôtes utilisables | Usage courant |
|---|---|---|---|---|
| /24 | 255.255.255.0 | 256 | 254 | LAN standard, bureau, VLAN utilisateur |
| /25 | 255.255.255.128 | 128 | 126 | Segmentation d’un /24 en 2 sous-réseaux |
| /26 | 255.255.255.192 | 64 | 62 | Petits services, caméras, Wi-Fi invité |
| /27 | 255.255.255.224 | 32 | 30 | Petits groupes d’équipements |
| /28 | 255.255.255.240 | 16 | 14 | DMZ, management, équipements réseau |
| /29 | 255.255.255.248 | 8 | 6 | Très petits segments ou transit |
| /30 | 255.255.255.252 | 4 | 2 | Liens point à point traditionnels |
| /31 | 255.255.255.254 | 2 | 2 selon RFC 3021 | Point à point optimisé |
| /32 | 255.255.255.255 | 1 | 1 adresse | Loopback, route host spécifique |
Classes IPv4 : encore utiles pour apprendre
Bien que le CIDR domine les architectures modernes, la logique historique des classes reste pédagogique. Elle aide à comprendre pourquoi certaines plages sont souvent associées à des tailles de réseaux typiques. Les adresses de classe A avaient un masque par défaut /8, celles de classe B un /16 et celles de classe C un /24. Aujourd’hui, cette rigidité n’est plus une contrainte, mais la terminologie survit dans de nombreux cours et documentations.
| Classe historique | Plage du premier octet | Masque par défaut | Capacité théorique en hôtes | Observation |
|---|---|---|---|---|
| Classe A | 1 à 126 | 255.0.0.0 (/8) | 16 777 214 | Très grands réseaux, modèle aujourd’hui trop grossier |
| Classe B | 128 à 191 | 255.255.0.0 (/16) | 65 534 | Entreprises et campus dans l’ancien modèle |
| Classe C | 192 à 223 | 255.255.255.0 (/24) | 254 | Très répandue dans les réseaux locaux |
Exemple détaillé de calcul
Prenons l’adresse 10.20.30.145 avec un masque /27. Un /27 correspond au masque 255.255.255.224. Cela signifie que le dernier octet est découpé entre 3 bits réseau supplémentaires et 5 bits hôte. La taille d’un bloc est alors de 32 adresses. Les sous-réseaux dans le dernier octet sont donc 0, 32, 64, 96, 128, 160, 192 et 224.
L’adresse 145 tombe dans l’intervalle 128 à 159. Le réseau est donc 10.20.30.128, l’adresse de broadcast est 10.20.30.159, les hôtes utilisables vont de 10.20.30.129 à 10.20.30.158 et le nombre d’hôtes utilisables est de 30. C’est un excellent exemple pour comprendre la logique des incréments de sous-réseaux.
Erreurs fréquentes lors du calcul
- Confondre adresse réseau et première adresse utilisable : dans un /24, 192.168.1.0 n’est pas attribuable à un poste standard.
- Ignorer l’adresse de broadcast : 192.168.1.255 n’est pas une adresse d’hôte classique dans un /24.
- Choisir un masque trop large : cela augmente le domaine broadcast et complique la segmentation.
- Choisir un masque trop serré : vous manquez d’adresses lors de l’ajout de nouveaux équipements.
- Mal lire la notation CIDR : /23 ne veut pas dire 23 hôtes, mais 23 bits réseau.
Masque wildcard : à quoi sert-il ?
Le wildcard mask est l’inverse du masque de sous-réseau. Si le masque est 255.255.255.0, le wildcard est 0.0.0.255. Cette notation est particulièrement utile dans certaines listes de contrôle d’accès, notamment sur des équipements réseau où l’on veut décrire rapidement une plage. Le calcul est simple : pour chaque octet, on soustrait le masque à 255.
Calcul d’hôtes et capacité réelle
La formule générale d’un sous-réseau IPv4 classique est 2^(32 – préfixe) pour le nombre d’adresses totales. Pour les hôtes utilisables, on retire généralement 2. Ainsi, un /24 donne 2^(8) = 256 adresses totales, soit 254 hôtes utilisables. Un /26 donne 2^(6) = 64 adresses totales, soit 62 hôtes utilisables. Cette logique est incontournable pour dimensionner correctement vos réseaux.
En pratique, la capacité réelle à prévoir dépend aussi de la croissance future, de la redondance, des IP réservées pour les équipements d’infrastructure, de la présence d’adresses virtuelles et des besoins de supervision. Un réseau de 30 postes ne doit pas forcément être conçu en /27 si vous prévoyez une extension, des bornes Wi-Fi, des imprimantes, de la téléphonie IP et des objets connectés.
Bonnes pratiques de subnetting
- Choisir un masque adapté au besoin réel et à la croissance prévisible.
- Isoler les serveurs, utilisateurs, invités, voix, IoT et administration dans des VLAN séparés.
- Documenter systématiquement l’adresse réseau, la passerelle, le DHCP, les réservations et les plages statiques.
- Éviter les plans d’adressage improvisés qui créent des recouvrements.
- Privilégier une structure logique, lisible et facilement extensible.
IPv4, pénurie d’adresses et importance d’un calcul précis
L’espace IPv4 contient théoriquement 4 294 967 296 adresses, soit 2^32. Ce chiffre paraît immense, mais il est insuffisant à l’échelle d’Internet moderne une fois prises en compte les réservations, les blocs spéciaux et la fragmentation historique des allocations. C’est précisément pour cette raison que la gestion fine des masques et du subnetting reste essentielle. Une mauvaise allocation interne peut provoquer un gaspillage important d’adresses, surtout dans des organisations multi-sites.
Le NAT a permis de prolonger l’usage d’IPv4, mais il n’a pas supprimé le besoin de plans d’adressage rigoureux. Au contraire, dans les environnements hybrides avec cloud, VPN, segmentation de sécurité et politiques Zero Trust, comprendre parfaitement le calcul d’adresse IP avec masque reste une compétence opérationnelle de premier plan.
Quand utiliser /30, /31 ou /32 ?
Le /30 reste classique pour les liens point à point avec deux équipements et deux adresses utilisables. Le /31, normalisé pour certains usages point à point, permet d’économiser l’espace d’adressage en utilisant les deux adresses disponibles comme extrémités du lien. Quant au /32, il sert à désigner une unique adresse hôte, fréquemment utilisée pour une loopback, une route spécifique ou l’identification logique d’un équipement.
Liens d’autorité pour approfondir
- NIST.gov pour les bonnes pratiques de cybersécurité et d’architecture.
- CISA.gov pour les recommandations de sécurité réseau et la résilience des infrastructures.
- Princeton University (.edu) pour des ressources académiques en informatique et réseaux.
Comment utiliser ce calculateur efficacement
Saisissez une adresse IPv4 puis choisissez un préfixe CIDR. L’outil calcule immédiatement l’adresse réseau, le broadcast, le masque décimal, la plage d’hôtes, le wildcard mask et la capacité du sous-réseau. Le graphique aide à visualiser la répartition entre adresses réservées et adresses exploitables. Cet usage est particulièrement pratique lors de la préparation d’un VLAN, d’une migration, d’une documentation technique ou d’un audit réseau.
En résumé, savoir faire un calcul d’adresse IP avec masque ne consiste pas seulement à obtenir une plage d’adresses. C’est aussi comprendre la logique d’un plan d’adressage, améliorer la sécurité, faciliter le routage et poser les fondations d’un réseau stable et évolutif. Que vous soyez débutant ou ingénieur confirmé, cette compétence reste centrale dans toute activité liée aux infrastructures numériques.