Calcul de masque adresse IP
Utilisez ce calculateur pour déterminer rapidement le masque de sous-réseau, l’adresse réseau, l’adresse de diffusion, la plage d’hôtes utilisables et les caractéristiques d’un sous-réseau IPv4 à partir d’une adresse IP et d’un préfixe CIDR.
Calculateur IPv4
Astuce : entrez une adresse d’hôte quelconque du sous-réseau. Le calculateur déduira automatiquement l’adresse réseau et la plage d’hôtes correspondante.
Résultats
Guide expert du calcul de masque adresse IP
Le calcul de masque adresse IP est une compétence fondamentale pour toute personne qui administre un réseau local, prépare un plan d’adressage, dépanne une infrastructure ou souhaite simplement comprendre comment les machines communiquent sur Internet et dans les réseaux privés. Derrière une adresse comme 192.168.1.10/24 se cachent plusieurs informations essentielles : la partie réseau, la partie hôte, le nombre total d’adresses, le nombre d’hôtes utilisables, l’adresse de diffusion et la plage d’adressage disponible. Bien maîtriser ces notions permet d’éviter les chevauchements de sous-réseaux, les erreurs de routage et les pertes de temps lors du déploiement.
Un masque de sous-réseau sert à séparer une adresse IPv4 en deux zones logiques. La première représente le réseau, la seconde représente les hôtes. Plus le masque contient de bits à 1, plus le sous-réseau est petit. À l’inverse, un masque plus court laisse davantage de place aux hôtes et augmente le nombre d’adresses disponibles. Dans le monde moderne, cette logique est souvent exprimée avec la notation CIDR, par exemple /24, /26 ou /30. Le chiffre indique combien de bits sont réservés à la partie réseau sur les 32 bits totaux d’une adresse IPv4.
Exemple simple : pour 192.168.1.10/24, le masque est 255.255.255.0. Cela signifie que les 24 premiers bits identifient le réseau et que les 8 derniers bits sont utilisés pour les hôtes. Le sous-réseau est 192.168.1.0, l’adresse de diffusion est 192.168.1.255, et la plage d’hôtes utilisables va de 192.168.1.1 à 192.168.1.254.
Pourquoi le calcul de masque est-il si important ?
Le masque de sous-réseau n’est pas un simple détail théorique. Il influence directement la conception du réseau. Si vous utilisez un masque trop large, vous créez des domaines de diffusion plus grands que nécessaire. Cela peut alourdir le trafic broadcast, réduire les performances et compliquer la segmentation. Si vous utilisez un masque trop restrictif, vous risquez de manquer d’adresses disponibles ou de devoir redécouper l’architecture plus tard. Dans les environnements professionnels, le bon calcul aide à sécuriser les flux, isoler des services, simplifier les règles de pare-feu et préparer l’évolution future du système d’information.
Comprendre la notation CIDR
La notation CIDR remplace l’ancienne logique rigide des classes A, B et C. Elle offre une approche bien plus flexible. Avec CIDR, on indique le nombre de bits du réseau directement après l’adresse IP. Quelques exemples fréquents :
- /24 correspond à 255.255.255.0 et offre 256 adresses totales.
- /25 correspond à 255.255.255.128 et découpe un /24 en deux sous-réseaux égaux.
- /26 correspond à 255.255.255.192 et offre 64 adresses par sous-réseau.
- /30 correspond à 255.255.255.252 et est souvent utilisé pour des liaisons point à point traditionnelles.
- /32 identifie une seule adresse.
Pour un calcul rapide, il faut retenir la formule de base : le nombre total d’adresses dans un sous-réseau IPv4 est égal à 2(32 – préfixe). Dans la plupart des cas, le nombre d’hôtes utilisables est ce total moins 2, car une adresse est réservée pour le réseau et une autre pour la diffusion. Les exceptions notables sont /31 et /32, qui suivent des règles particulières selon l’usage.
Tableau comparatif des préfixes IPv4 les plus utilisés
| Préfixe CIDR | Masque décimal | Bits hôte | Adresses totales | Hôtes utilisables | Usage fréquent |
|---|---|---|---|---|---|
| /24 | 255.255.255.0 | 8 | 256 | 254 | LAN d’entreprise, petits segments |
| /25 | 255.255.255.128 | 7 | 128 | 126 | Division d’un /24 en 2 zones |
| /26 | 255.255.255.192 | 6 | 64 | 62 | Réseaux de taille modérée |
| /27 | 255.255.255.224 | 5 | 32 | 30 | Petits services, VLAN dédiés |
| /28 | 255.255.255.240 | 4 | 16 | 14 | Équipements réseau, DMZ réduite |
| /29 | 255.255.255.248 | 3 | 8 | 6 | Très petits sous-réseaux |
| /30 | 255.255.255.252 | 2 | 4 | 2 | Liaisons routeur classiques |
| /32 | 255.255.255.255 | 0 | 1 | 1 | Route d’hôte, loopback, ACL |
Méthode pas à pas pour faire un calcul de masque adresse IP
- Identifiez l’adresse IPv4 de départ, par exemple 10.20.30.40.
- Déterminez le préfixe CIDR, par exemple /27.
- Convertissez le préfixe en masque décimal. Un /27 devient 255.255.255.224.
- Calculez la taille du bloc. Pour /27, il reste 5 bits hôte, soit 25 = 32 adresses.
- Repérez l’incrément dans l’octet concerné. Ici, 256 – 224 = 32.
- Trouvez le sous-réseau qui contient l’adresse. Les réseaux commencent à 0, 32, 64, 96, 128, 160, 192 et 224.
- Si l’adresse est 10.20.30.40, elle appartient au bloc 10.20.30.32 à 10.20.30.63.
- L’adresse réseau est 10.20.30.32, la diffusion est 10.20.30.63.
- Les hôtes utilisables vont de 10.20.30.33 à 10.20.30.62.
Cette logique fonctionne pour n’importe quel préfixe. Au début, le calcul mental peut sembler complexe, mais avec un peu de pratique, vous repérez très vite les tailles de blocs importantes : 128, 64, 32, 16, 8, 4, 2 et 1.
Erreurs fréquentes à éviter
- Confondre adresse IP d’hôte et adresse réseau : une machine ne peut pas utiliser l’adresse réseau comme adresse d’interface.
- Oublier l’adresse de diffusion : dans la majorité des sous-réseaux IPv4, la dernière adresse est réservée au broadcast.
- Utiliser un masque incohérent : un masque valide doit contenir une suite continue de bits à 1 puis de bits à 0.
- Négliger les besoins futurs : un sous-réseau dimensionné trop juste entraîne vite une refonte.
- Mélanger plage privée et plage publique : les réseaux RFC 1918 ne sont pas routés publiquement sur Internet.
Tableau des plages privées IPv4
| Plage privée | Préfixe | Nombre total d’adresses | Usage courant |
|---|---|---|---|
| 10.0.0.0 à 10.255.255.255 | 10.0.0.0/8 | 16 777 216 | Très grands réseaux internes, entreprises multisites |
| 172.16.0.0 à 172.31.255.255 | 172.16.0.0/12 | 1 048 576 | Réseaux d’entreprise, segmentation intermédiaire |
| 192.168.0.0 à 192.168.255.255 | 192.168.0.0/16 | 65 536 | Réseaux domestiques, PME, laboratoires |
Quand choisir un /24, un /26 ou un /30 ?
Le bon choix dépend du nombre d’équipements, du niveau d’isolation souhaité et de la stratégie d’administration. Un /24 reste populaire parce qu’il est simple à mémoriser et qu’il offre 254 hôtes utilisables, ce qui suffit pour de nombreux segments utilisateurs. Un /26 est souvent plus pertinent dans les environnements structurés car il réduit le domaine de diffusion tout en laissant 62 hôtes utilisables, ce qui convient à beaucoup de VLAN métier. Un /30, quant à lui, est historiquement destiné aux liaisons entre deux équipements de couche 3, car il ne fournit que deux adresses utilisables.
En pratique, les entreprises modernes évitent souvent de créer d’immenses sous-réseaux. La segmentation améliore la sécurité, la lisibilité et le contrôle du trafic. Par exemple, séparer les postes utilisateurs, les imprimantes, la téléphonie IP, les caméras et les serveurs dans des VLAN différents facilite l’application de politiques réseau précises.
Masque décimal, binaire et logique réseau
Pour bien comprendre le calcul, il est utile de revenir au binaire. Chaque octet d’une adresse IPv4 contient 8 bits. Un masque /24 correspond à :
11111111.11111111.11111111.00000000
Ce binaire devient en décimal :
255.255.255.0
Le calcul de l’adresse réseau s’effectue avec une opération logique ET entre l’adresse IP et le masque. Si un bit du masque vaut 1, on conserve le bit de l’adresse IP. S’il vaut 0, le résultat devient 0 dans la partie hôte. C’est ce mécanisme simple qui permet de retrouver l’identité du sous-réseau.
Cas particuliers : /31 et /32
Le /31 est un cas spécial utilisé sur certaines liaisons point à point. Il ne laisse que deux adresses et, dans certains contextes, il est acceptable de les utiliser toutes les deux sans réserver de broadcast traditionnel. Le /32 désigne quant à lui une seule adresse. On le voit dans les routes d’hôte, les interfaces loopback ou certaines règles de filtrage. Pour un calculateur, il est donc important de traiter ces préfixes différemment au lieu d’appliquer mécaniquement la formule “moins 2”.
Bonnes pratiques de planification
- Prévoyez une marge de croissance au lieu de viser exactement le nombre actuel de machines.
- Documentez systématiquement chaque VLAN, préfixe, passerelle et plage DHCP.
- Évitez les chevauchements entre sites si vous interconnectez plusieurs réseaux.
- Réservez des blocs cohérents pour simplifier le routage et les ACL.
- Standardisez vos tailles de sous-réseaux pour accélérer l’exploitation.
Sources de référence utiles
Pour approfondir la conception réseau et les principes d’adressage, consultez des ressources fiables et institutionnelles comme le NIST, la CISA et des supports universitaires comme ceux de Princeton University. Ces organismes publient des contenus de référence utiles sur l’architecture réseau, la cybersécurité et les bonnes pratiques d’administration.
Conclusion
Le calcul de masque adresse IP est à la fois une notion théorique et un outil très pratique. En comprenant la relation entre adresse IPv4, masque décimal, préfixe CIDR, adresse réseau et broadcast, vous pouvez concevoir des réseaux plus robustes, plus sûrs et plus simples à maintenir. Le calculateur ci-dessus automatise ces opérations, mais l’idéal reste de savoir interpréter les résultats pour prendre de meilleures décisions d’architecture. Que vous soyez étudiant, technicien support, administrateur système ou ingénieur réseau, cette compétence reste incontournable pour travailler efficacement avec les infrastructures IPv4.