Calcul Cidr

Entrez une adresse IPv4 et un préfixe CIDR pour obtenir immédiatement l’adresse réseau, l’adresse de broadcast, le masque décimal pointé, le wildcard mask, le nombre d’adresses totales et la plage d’hôtes utilisables. Cet outil est conçu pour les administrateurs système, ingénieurs réseau, étudiants et équipes DevOps.

Calculateur CIDR interactif

Guide expert du calcul CIDR

Le calcul CIDR est une compétence fondamentale pour tout professionnel de l’infrastructure numérique. Le terme CIDR signifie Classless Inter-Domain Routing. En français, il s’agit d’une méthode de représentation et d’allocation des réseaux IP qui remplace les anciennes limites rigides des classes A, B et C. Avec la notation CIDR, une adresse comme 192.168.1.34/24 indique à la fois l’adresse IPv4 et la taille du réseau. Le nombre placé après la barre oblique représente la longueur du préfixe, c’est-à-dire le nombre de bits dédiés à la partie réseau.

Avant l’arrivée du CIDR, la distribution des blocs IPv4 suivait principalement un découpage par classes. Ce modèle entraînait un gaspillage important des adresses. Par exemple, une organisation ayant besoin de quelques centaines d’adresses pouvait se voir attribuer un bloc bien trop grand. Le CIDR a permis une allocation beaucoup plus fine, adaptée au besoin réel, tout en améliorant l’agrégation des routes dans les tables de routage Internet. Aujourd’hui, lorsqu’on parle de calcul CIDR, on parle en réalité de plusieurs opérations combinées : déterminer le masque réseau, identifier l’adresse réseau, calculer l’adresse de broadcast, trouver la plage d’hôtes valides et mesurer la capacité totale du sous-réseau.

Pourquoi le calcul CIDR est-il aussi important ?

Dans un réseau d’entreprise, une mauvaise planification de sous-réseaux peut générer des conflits d’adresses, des tables de routage difficiles à maintenir, une mauvaise segmentation et parfois des risques de sécurité. Le CIDR intervient partout : sur les routeurs, les pare-feu, les VPN, les listes de contrôle d’accès, les politiques cloud, les plateformes Kubernetes et les architectures multi-sites. Une simple erreur entre /24 et /25 peut doubler ou diviser par deux le nombre d’adresses disponibles, ce qui change complètement la conception d’un VLAN ou d’un segment applicatif.

• Il optimise l’utilisation de l’espace d’adressage IPv4.
• Il simplifie l’agrégation des routes et réduit la taille des tables de routage.
• Il facilite la segmentation logique par service, équipe, site ou niveau de sécurité.
• Il permet d’adapter précisément la taille d’un sous-réseau à un besoin donné.
• Il est indispensable pour comprendre NAT, ACL, VPN site à site et sécurité réseau.

Comment lire une notation CIDR ?

Prenons l’exemple 192.168.1.34/24. Les 24 premiers bits décrivent le réseau, et les 8 bits restants décrivent les hôtes. Le masque associé est 255.255.255.0. Cela signifie que toutes les adresses de 192.168.1.0 à 192.168.1.255 appartiennent au même sous-réseau. L’adresse réseau est 192.168.1.0 et l’adresse de broadcast est 192.168.1.255. Dans un cas standard, les hôtes utilisables vont de 192.168.1.1 à 192.168.1.254, soit 254 hôtes.

Le calcul repose sur une logique binaire. Chaque octet de l’adresse IPv4 contient 8 bits. Le préfixe CIDR indique combien de ces bits sont fixés pour le réseau. Un /26, par exemple, signifie 26 bits réseau et 6 bits hôtes. Donc, 2 puissance 6 égale 64 adresses totales. En retirant l’adresse réseau et le broadcast dans un usage classique, on obtient 62 hôtes utilisables.

Tableau de référence des préfixes CIDR les plus utilisés

Préfixe	Masque décimal pointé	Bits hôtes	Adresses totales	Hôtes utilisables classiques
/16	255.255.0.0	16	65 536	65 534
/24	255.255.255.0	8	256	254
/25	255.255.255.128	7	128	126
/26	255.255.255.192	6	64	62
/27	255.255.255.224	5	32	30
/28	255.255.255.240	4	16	14
/29	255.255.255.248	3	8	6
/30	255.255.255.252	2	4	2
/31	255.255.255.254	1	2	0 en modèle classique, 2 en lien point à point moderne
/32	255.255.255.255	0	1	1 hôte unique ou route host

Méthode de calcul CIDR pas à pas

1. Identifier l’adresse IPv4 à analyser.
2. Lire le préfixe CIDR, par exemple /27.
3. Convertir le préfixe en masque réseau, ici 255.255.255.224.
4. Calculer l’adresse réseau avec l’opération logique AND entre l’IP et le masque.
5. Déterminer l’adresse de broadcast en positionnant à 1 tous les bits hôtes.
6. Calculer la première et la dernière adresse utilisables.
7. Mesurer la taille totale du bloc avec la formule 2 puissance nombre de bits hôtes.

Exemple concret avec 192.168.10.66/26. Le masque est 255.255.255.192. Les blocs de /26 progressent par pas de 64 dans le dernier octet : 0, 64, 128, 192. L’adresse 66 tombe donc dans la plage 64 à 127. L’adresse réseau est 192.168.10.64. L’adresse de broadcast est 192.168.10.127. La première adresse utilisable est 192.168.10.65 et la dernière est 192.168.10.126. Le sous-réseau contient 64 adresses au total, dont 62 utilisables dans un réseau standard.

Statistiques réelles utiles pour comprendre le CIDR et l’IPv4

Indicateur	Valeur réelle	Impact pour le calcul CIDR
Espace total IPv4 théorique	4 294 967 296 adresses	Montre la limite structurelle de l’IPv4 et l’importance de l’allocation fine.
Bloc /8	16 777 216 adresses	Très grand bloc, historiquement associé à une logique de classe A.
Bloc /16	65 536 adresses	Souvent trop vaste pour un simple site, utile pour une agrégation plus large.
Bloc /24	256 adresses	Taille emblématique dans de nombreux LAN et règles de filtrage.
Blocs privés RFC 1918	10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16	Base des plans d’adressage internes dans la majorité des réseaux d’entreprise.
Bloc /29	8 adresses	Très courant pour de petits segments d’équipements ou des zones DMZ limitées.

Cas d’usage les plus fréquents

Le calcul CIDR sert dans des scénarios très variés. Un administrateur peut découper un /24 en plusieurs /27 pour séparer les utilisateurs, les imprimantes, la voix sur IP et les équipements d’infrastructure. Un ingénieur cloud peut réserver un /20 pour un VPC, puis allouer des /24 ou /26 à différents sous-réseaux applicatifs. Un consultant sécurité peut vérifier qu’une règle de pare-feu ne couvre pas par erreur une plage plus large que prévu. Un étudiant peut s’en servir pour maîtriser les mécanismes de sous-réseautage avant une certification réseau.

• Segmentation VLAN dans les campus et bureaux.
• Découpage de réseaux serveurs, clients, IoT et invités.
• Définition d’ACL et de règles de pare-feu basées sur les préfixes.
• Planification cloud pour AWS, Azure, GCP et environnements hybrides.
• Configuration de liens point à point avec /30 ou /31.
• Création de pools DHCP dimensionnés au plus juste.

Les erreurs les plus courantes

La première erreur consiste à confondre nombre d’adresses et nombre d’hôtes utilisables. Un /24 contient 256 adresses, mais seulement 254 hôtes en pratique standard. Une autre erreur fréquente est de supposer que toutes les tailles de sous-réseaux progressent linéairement. En réalité, chaque bit hôte ajouté ou retiré double ou divise par deux la taille du bloc. Il faut également être prudent avec les cas particuliers comme /31 et /32. Le /31 est utilisé sur certains liens point à point modernes, tandis que le /32 représente une route vers un hôte unique.

Autre piège classique : travailler sans vérifier si l’adresse est publique ou privée. Un réseau 10.0.0.0/8 peut sembler immense et pratique, mais il demande une bonne discipline de planification pour éviter les chevauchements entre sites, VPN et environnements cloud. De la même manière, choisir systématiquement des /24 sans analyser le besoin réel peut conduire à une fragmentation mal pensée du plan d’adressage.

CIDR et sécurité réseau

Le CIDR n’est pas qu’un sujet de capacité. C’est aussi un sujet de sécurité. Une segmentation correcte permet d’appliquer le principe du moindre privilège. Si un service n’a besoin que de 14 adresses, un /28 est souvent plus pertinent qu’un /24 complet. Cela réduit la surface d’exposition et clarifie les flux autorisés. Dans les pare-feu, une règle visant 192.168.20.0/27 est bien plus précise qu’une règle couvrant 192.168.20.0/24 sans nécessité.

La maîtrise du calcul CIDR améliore également la détection d’anomalies. Lorsqu’un journal mentionne une tentative d’accès provenant d’une adresse donnée, comprendre immédiatement à quel bloc cette adresse appartient aide à interpréter le comportement observé. Dans un contexte de SOC, de SIEM ou de réponse à incident, ce réflexe est précieux.

Différence entre CIDR et subnetting traditionnel

Le subnetting traditionnel partait souvent d’une classe d’adresse et découpait ensuite le réseau. Le CIDR adopte une logique plus libre : on définit directement la longueur du préfixe dont on a besoin. Cette flexibilité a transformé l’architecture IP moderne. Elle permet l’agrégation, c’est-à-dire le regroupement de plusieurs routes sous un préfixe plus large, ce qui reste essentiel au bon fonctionnement du routage Internet.

Ressources d’autorité recommandées

Pour approfondir, il est utile de consulter des sources institutionnelles et académiques. Vous pouvez notamment explorer les ressources de la NIST pour les bonnes pratiques techniques et de cybersécurité, la documentation de la CISA pour les recommandations de sécurité réseau, ainsi que des supports pédagogiques universitaires comme ceux proposés par Princeton University sur les fondamentaux des systèmes et des réseaux.

Comment bien dimensionner un sous-réseau

La bonne méthode consiste à partir du besoin réel, puis à ajouter une marge raisonnable. Si un segment doit accueillir 50 machines, un /26 fournit 64 adresses totales et 62 adresses utilisables. C’est souvent préférable à un /25 si l’on veut limiter la taille du domaine de broadcast. Si le besoin est de 200 hôtes, un /24 est plus adapté qu’un /25. Dans les architectures modernes, il faut aussi penser aux extensions futures, aux équipements virtuels, aux interfaces redondantes, aux adresses de supervision et aux réservations DHCP.

Un bon calcul CIDR n’est donc pas seulement exact sur le plan mathématique. Il doit être pertinent sur le plan opérationnel. C’est ce qui distingue un simple exercice de sous-réseautage d’une vraie conception réseau fiable, évolutive et sécurisée.

En résumé

Le CIDR est au coeur de l’administration IP moderne. Savoir calculer rapidement un réseau, un masque, un broadcast et une plage d’hôtes est indispensable pour le design, l’exploitation et la sécurisation des infrastructures. Utilisez le calculateur ci-dessus pour tester vos préfixes, visualiser le nombre d’adresses disponibles et vérifier instantanément la cohérence de vos choix d’adressage. En maîtrisant ces bases, vous gagnerez en précision, en performance opérationnelle et en qualité d’architecture.

Conseil pratique : conservez un tableau mental des tailles les plus fréquentes, notamment /24, /25, /26, /27, /28, /29 et /30. Cela accélère énormément la lecture des plans d’adressage et des règles réseau.