Calcul d une IP : calculateur de sous-réseau IPv4
Entrez une adresse IPv4 et un préfixe CIDR pour calculer instantanément le masque, l adresse réseau, l adresse de broadcast, la plage d hôtes utilisables, le wildcard mask et le nombre total d adresses disponibles.
Calculateur IP interactif
Résultats
Saisissez une adresse IP et cliquez sur le bouton pour afficher les détails du sous-réseau.
Guide expert du calcul d une IP
Le calcul d une IP est une compétence fondamentale en administration système, en cybersécurité, en exploitation réseau et en architecture cloud. Derrière cette expression très recherchée se cache une réalité précise : comprendre comment une adresse IPv4 se combine avec un masque de sous-réseau ou un préfixe CIDR afin de déterminer le réseau, la plage d hôtes disponibles, l adresse de broadcast et la taille réelle du segment réseau. Que vous soyez technicien helpdesk, administrateur Linux, ingénieur réseau, développeur DevOps ou étudiant en informatique, savoir faire un calcul d IP vous permet d éviter les conflits d adressage, de segmenter proprement une infrastructure et de diagnostiquer rapidement une anomalie de connectivité.
Une adresse IP version 4 est codée sur 32 bits et représentée sous la forme de quatre octets en notation décimale, par exemple 192.168.10.14. Pour calculer une IP, il ne suffit pas de regarder l adresse elle-même : il faut également connaître le masque de sous-réseau, par exemple 255.255.255.0, ou son équivalent CIDR, ici /24. Le calcul consiste ensuite à séparer la partie réseau de la partie hôte. Cette distinction détermine combien de machines peuvent coexister dans le même sous-réseau et quelles adresses sont réservées au réseau et au broadcast.
Pourquoi le calcul d une IP est indispensable
Dans un réseau local d entreprise, une erreur de plan d adressage peut immobiliser tout un service. Si deux sous-réseaux se chevauchent, si le masque est incorrect ou si une machine reçoit une adresse hors plage, le trafic devient imprévisible. Le calcul correct d une IP est également indispensable pour :
- dimensionner un VLAN selon le nombre d équipements attendus ;
- configurer des routeurs, pare-feu, commutateurs et VPN ;
- documenter des plans d adressage cohérents ;
- préparer une migration IPv4 vers IPv6 ;
- segmenter les environnements de production, de test et d administration ;
- déployer des réseaux cloud privés avec des CIDR non chevauchants.
Les quatre éléments à toujours identifier
Lorsque l on parle de calcul d une IP, on cherche généralement à obtenir quatre informations majeures :
- L adresse réseau : première adresse du sous-réseau, qui identifie le segment.
- L adresse de broadcast : dernière adresse du sous-réseau, utilisée historiquement pour les diffusions IPv4.
- La plage d hôtes utilisables : adresses assignables aux équipements.
- Le nombre total d adresses et d hôtes : utile pour choisir le bon masque.
Pour un préfixe classique /24, il existe 256 adresses au total. En adressage IPv4 traditionnel, deux sont réservées : l adresse réseau et l adresse de broadcast. Il reste donc 254 hôtes utilisables. Cette logique change avec certains cas particuliers comme /31 ou /32, qui sont traités différemment selon les usages réseau.
Comprendre le CIDR et le masque de sous-réseau
Le CIDR, pour Classless Inter-Domain Routing, a modernisé la façon de calculer les réseaux IP. Au lieu de raisonner seulement en classes rigides A, B et C, on exprime aujourd hui le nombre de bits réservés à la partie réseau avec un préfixe, par exemple /27, /29 ou /22. Plus le nombre après la barre est élevé, plus le sous-réseau est petit en nombre d adresses disponibles. Inversement, un préfixe plus faible signifie un sous-réseau plus grand.
Le masque de sous-réseau n est qu une autre représentation de cette même information. Ainsi :
- /24 = 255.255.255.0
- /25 = 255.255.255.128
- /26 = 255.255.255.192
- /27 = 255.255.255.224
- /28 = 255.255.255.240
- /29 = 255.255.255.248
Le calcul d une IP consiste donc souvent à convertir un préfixe en masque, puis à appliquer une opération logique ET entre l adresse IP et le masque. Le résultat correspond à l adresse réseau. Ensuite, en inversant le masque pour obtenir le wildcard, on détermine l adresse de broadcast.
Tableau de référence des principaux préfixes IPv4
| Préfixe CIDR | Masque | Adresses totales | Hôtes utilisables | Usage courant |
|---|---|---|---|---|
| /30 | 255.255.255.252 | 4 | 2 | Liaisons point à point anciennes |
| /29 | 255.255.255.248 | 8 | 6 | Très petits segments, DMZ, équipements réseau |
| /28 | 255.255.255.240 | 16 | 14 | Petits groupes de serveurs ou bureaux |
| /27 | 255.255.255.224 | 32 | 30 | Petits VLAN utilisateurs |
| /26 | 255.255.255.192 | 64 | 62 | Services intermédiaires |
| /25 | 255.255.255.128 | 128 | 126 | Découpage d un /24 en deux sous-réseaux |
| /24 | 255.255.255.0 | 256 | 254 | Le plus fréquent en LAN |
| /23 | 255.255.254.0 | 512 | 510 | Réseaux avec croissance rapide |
| /22 | 255.255.252.0 | 1024 | 1022 | Campus, grands sites, pools DHCP étendus |
Méthode simple pour faire un calcul d IP
Il existe une méthode mentale très utile. Prenons l adresse 192.168.12.77/26. Un /26 signifie 64 adresses par sous-réseau, car 2^(32-26) = 64. Dans le dernier octet, les blocs avancent donc de 64 : 0, 64, 128, 192. L adresse 77 tombe dans le bloc 64 à 127. Le réseau est donc 192.168.12.64. Le broadcast est 192.168.12.127. Les hôtes disponibles vont de 192.168.12.65 à 192.168.12.126. Le nombre d hôtes utilisables est de 62.
Cette logique fonctionne très bien pour les réseaux classiques. Pour des préfixes plus larges, on raisonne de la même manière mais en remontant d un ou plusieurs octets. Avec un /20, le pas n est plus situé sur le dernier octet mais sur le troisième, car le masque est 255.255.240.0. Les réseaux commencent alors à 0, 16, 32, 48, etc. dans le troisième octet.
Étapes opérationnelles
- Identifier l adresse IP complète.
- Convertir le préfixe CIDR en masque décimal si nécessaire.
- Repérer l octet où le découpage change.
- Calculer la taille du bloc.
- Déterminer la borne basse du bloc : adresse réseau.
- Déterminer la borne haute : broadcast.
- Retirer les adresses réservées pour obtenir la plage d hôtes.
Statistiques et ordres de grandeur à connaître
Certains chiffres sont essentiels pour comprendre pourquoi le calcul d une IP reste central aujourd hui. IPv4 repose sur 32 bits, soit exactement 4 294 967 296 adresses théoriques. En pratique, une partie de cet espace est réservée à des usages particuliers, ce qui rend la gestion de l adressage encore plus critique. IPv6, lui, utilise 128 bits, ce qui représente un espace immensément plus vaste : 340 282 366 920 938 463 463 374 607 431 768 211 456 adresses théoriques. Cette différence explique pourquoi le design des réseaux modernes combine encore des calculs IPv4 précis tout en préparant l adoption d IPv6.
| Protocole | Taille binaire | Nombre théorique d adresses | Lecture pratique |
|---|---|---|---|
| IPv4 | 32 bits | 4 294 967 296 | Espace limité, nécessité du subnetting et du NAT |
| IPv6 | 128 bits | 340 282 366 920 938 463 463 374 607 431 768 211 456 | Espace extrêmement vaste, hiérarchisation plus souple |
| Différence d ordre de grandeur | +96 bits | 2^96 fois plus d adresses qu IPv4 | Transition stratégique pour la croissance d Internet |
Plages privées à maîtriser pour le calcul d une IP
Dans la plupart des réseaux d entreprise et domestiques, on utilise des plages privées définies par la RFC 1918. Le calcul d une IP intervient en permanence dans ces espaces privés, car ils servent aux réseaux internes, derrière un routeur ou un pare-feu. Les trois plages privées majeures sont :
- 10.0.0.0/8 : très grande plage, fréquente dans les grandes entreprises et les clouds privés ;
- 172.16.0.0/12 : plage intermédiaire, souvent choisie pour segmenter plusieurs sites ;
- 192.168.0.0/16 : extrêmement courante dans les PME, les routeurs domestiques et les petits LAN.
Le fait qu une adresse soit privée ne dispense jamais de la calculer correctement. Par exemple, 192.168.1.200/25 n appartient pas au même sous-réseau que 192.168.1.20/25. Le premier est dans 192.168.1.128/25, le second dans 192.168.1.0/25. Les deux machines ont beau partager les trois premiers octets, elles ne sont pas dans le même segment si le masque diffère ou si la frontière binaire du masque les sépare.
Erreurs fréquentes lors du calcul d une IP
Beaucoup d erreurs viennent d une lecture trop intuitive des octets. Voici les pièges les plus courants :
- supposer que des adresses proches sont dans le même réseau sans vérifier le masque ;
- oublier qu un /26 avance par blocs de 64 et non de 256 ;
- confondre adresse réseau et première adresse hôte ;
- attribuer l adresse de broadcast à un équipement ;
- mélanger les plans d adressage de plusieurs sites sans stratégie de résumé ;
- réutiliser des CIDR qui se chevauchent dans des architectures VPN ou cloud.
Une autre erreur fréquente consiste à ne pas anticiper la croissance. Créer aujourd hui un VLAN de 50 postes en /27 peut sembler correct, mais si vous prévoyez des téléphones IP, des imprimantes, des bornes Wi-Fi, des terminaux invités et des équipements IoT, ce sous-réseau sera vite saturé. Le calcul d une IP ne sert donc pas seulement à résoudre un problème immédiat : il sert aussi à prévoir.
Calcul d une IP et sécurité réseau
Un bon plan d adressage améliore directement la sécurité. En segmentant les réseaux utilisateurs, serveurs, sauvegardes, administration, vidéosurveillance et Wi-Fi invité, vous réduisez la surface de propagation d un incident. Les pare-feu et les ACL se configurent plus facilement quand les sous-réseaux ont une logique claire. Un administrateur qui sait calculer une IP peut définir rapidement les objets réseau nécessaires à une politique de filtrage, à une règle NAT ou à un tunnel inter-sites.
Les organismes de référence comme NIST publient régulièrement des ressources utiles sur les standards et la transition vers IPv6. Pour les bonnes pratiques de sécurité opérationnelle, le portail de la CISA constitue également un point de départ sérieux. Pour approfondir l enseignement réseau et les concepts de routage IP, les contenus académiques proposés sur des domaines comme Princeton University sont aussi très utiles.
IPv4, IPv6 et avenir du calcul d adresse
Même si ce calculateur est centré sur IPv4, il faut garder à l esprit que l avenir du réseau repose de plus en plus sur IPv6. Le calcul d adresse y est différent, car on raisonne moins en rareté d adresses qu en hiérarchie et en agrégation. Néanmoins, comprendre IPv4 reste indispensable. De nombreuses infrastructures fonctionnent encore avec du dual stack, du NAT, des réseaux privés RFC 1918, des liaisons MPLS et des VPN basés sur IPv4. Un professionnel compétent doit donc maîtriser les deux mondes.
Quand utiliser quel préfixe
Le choix du bon CIDR dépend du besoin réel. Voici une règle simple :
- /30 ou /31 pour certaines liaisons point à point ;
- /29 à /27 pour de très petits segments techniques ;
- /26 ou /25 pour des réseaux avec croissance modérée ;
- /24 pour garder une administration simple et lisible ;
- /23 ou plus large si le nombre d équipements est important et que le domaine de broadcast reste acceptable.
Exemple complet de calcul d une IP
Prenons 10.20.30.140/28. Un /28 laisse 4 bits pour les hôtes, donc 16 adresses totales par sous-réseau. Dans le dernier octet, les blocs sont 0, 16, 32, 48, 64, 80, 96, 112, 128, 144, 160, etc. L adresse 140 se situe dans l intervalle 128 à 143. Le réseau est donc 10.20.30.128. Le broadcast est 10.20.30.143. La plage d hôtes va de 10.20.30.129 à 10.20.30.142. Il y a 14 hôtes utilisables. Si vous configurez un serveur dans ce sous-réseau, vous éviterez par exemple d utiliser 10.20.30.128 ou 10.20.30.143, qui sont réservées.
Un administrateur expérimenté visualise rapidement la taille des blocs et vérifie mentalement si une adresse de passerelle, un pool DHCP et des réservations tiennent dans le sous-réseau choisi. C est exactement ce que doit vous apporter un bon outil de calcul d IP : de la rapidité, de la précision et une compréhension immédiate des limites du réseau.
Conclusion
Le calcul d une IP n est pas une simple formalité académique. C est une base opérationnelle pour l exploitation, la sécurité, le dépannage et la conception d une architecture réseau fiable. Savoir convertir un préfixe CIDR, identifier une adresse réseau, calculer un broadcast et dimensionner correctement un sous-réseau vous fait gagner du temps et vous évite des erreurs coûteuses. Utilisez le calculateur ci-dessus pour valider vos plans d adressage, tester des scénarios et apprendre à reconnaître visuellement les blocs de sous-réseaux les plus fréquents.
Bon à retenir : un calcul d IP réussi repose toujours sur trois réflexes simples : vérifier le masque, identifier la taille du bloc et valider la plage d hôtes réellement utilisable.