Table de référence CIDR / masque de sous-réseau
Une table de référence donnant le masque de sous-réseau, le masque wildcard et le nombre d'hôtes utilisables pour chaque longueur de préfixe de /0 à /32. Indiquez le nombre d'hôtes nécessaires et le plus petit bloc CIDR adapté est mis en évidence automatiquement.
Table de référence CIDR (/0 à /32)
Le masque de sous-réseau, le masque wildcard, le nombre total d'adresses et le nombre d'hôtes utilisables pour chaque longueur de préfixe.
| Préfixe | Masque de sous-réseau | Masque wildcard | Adresses totales | Hôtes utilisables |
|---|---|---|---|---|
| /0 | 0.0.0.0 | 255.255.255.255 | 4,294,967,296 | 4,294,967,294 |
| /1 | 128.0.0.0 | 127.255.255.255 | 2,147,483,648 | 2,147,483,646 |
| /2 | 192.0.0.0 | 63.255.255.255 | 1,073,741,824 | 1,073,741,822 |
| /3 | 224.0.0.0 | 31.255.255.255 | 536,870,912 | 536,870,910 |
| /4 | 240.0.0.0 | 15.255.255.255 | 268,435,456 | 268,435,454 |
| /5 | 248.0.0.0 | 7.255.255.255 | 134,217,728 | 134,217,726 |
| /6 | 252.0.0.0 | 3.255.255.255 | 67,108,864 | 67,108,862 |
| /7 | 254.0.0.0 | 1.255.255.255 | 33,554,432 | 33,554,430 |
| /8 | 255.0.0.0 | 0.255.255.255 | 16,777,216 | 16,777,214 |
| /9 | 255.128.0.0 | 0.127.255.255 | 8,388,608 | 8,388,606 |
| /10 | 255.192.0.0 | 0.63.255.255 | 4,194,304 | 4,194,302 |
| /11 | 255.224.0.0 | 0.31.255.255 | 2,097,152 | 2,097,150 |
| /12 | 255.240.0.0 | 0.15.255.255 | 1,048,576 | 1,048,574 |
| /13 | 255.248.0.0 | 0.7.255.255 | 524,288 | 524,286 |
| /14 | 255.252.0.0 | 0.3.255.255 | 262,144 | 262,142 |
| /15 | 255.254.0.0 | 0.1.255.255 | 131,072 | 131,070 |
| /16 | 255.255.0.0 | 0.0.255.255 | 65,536 | 65,534 |
| /17 | 255.255.128.0 | 0.0.127.255 | 32,768 | 32,766 |
| /18 | 255.255.192.0 | 0.0.63.255 | 16,384 | 16,382 |
| /19 | 255.255.224.0 | 0.0.31.255 | 8,192 | 8,190 |
| /20 | 255.255.240.0 | 0.0.15.255 | 4,096 | 4,094 |
| /21 | 255.255.248.0 | 0.0.7.255 | 2,048 | 2,046 |
| /22 | 255.255.252.0 | 0.0.3.255 | 1,024 | 1,022 |
| /23 | 255.255.254.0 | 0.0.1.255 | 512 | 510 |
| /24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 |
| /25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 |
| /26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 |
| /27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 |
| /28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 |
| /29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 |
| /30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 |
| /31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 |
| /32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 |
Le nombre d'hôtes utilisables exclut l'adresse réseau et l'adresse de diffusion (sauf pour /31, où la RFC 3021 autorise l'usage des 2 adresses, et /32, comptée comme une seule adresse).
Ce qu’est le tableau CIDR et des masques de sous-réseau
En notation CIDR, « /24 » signifie que les 24 premiers bits d’une adresse IPv4 sont fixés comme partie réseau. Ce tableau réunit **les trente-trois longueurs, de /0 à /32**, avec le masque de sous-réseau, le masque générique, le nombre total d’adresses et le nombre d’hôtes utilisables de chacune. Le total vaut deux puissance trente-deux moins la longueur du préfixe : 256 adresses pour un /24.
**Le nombre d’hôtes utilisables est le total moins deux**, car l’adresse de réseau du début et celle de diffusion de la fin ne peuvent être attribuées à un équipement. Il y a deux exceptions. **Sur un /31, les deux adresses peuvent être attribuées, en vertu de la RFC 3021**, ce qui économise des adresses sur une liaison point à point entre routeurs. **Un /32 compte pour un** : une seule adresse, une route d’hôte. Saisissez le nombre d’équipements à loger et le plus petit bloc qui les contient est désigné par sa ligne.
Comment se servir du tableau
- Saisissez le nombre d’équipements Donnez le compte à loger et l’outil désigne **le plus petit bloc qui les contient**, celui au préfixe le plus long.
- Lisez la ligne qu’il désigne À la longueur de préfixe désignée, relevez le masque de sous-réseau que vous allez réellement configurer.
- Gardez en tête les deux adresses réservées Un /24 suffit à 254 équipements, mais 255 réclament un /23, les adresses de réseau et de diffusion étant inutilisables.
- Prenez le masque générique dans le tableau Une ACL sur du matériel Cisco, ou une déclaration de réseau OSPF, veut le masque inversé. Recopiez-le tel quel depuis la ligne.
- Retenez les deux lignes exceptionnelles Un /31 donne 2 et un /32 donne 1. Elles sortent de la règle générale « total moins deux » et se traitent à part.
Astuces pour en tirer le meilleur parti
- « /24 » signifie 255.255.255.0 (256 adresses, 254 hôtes utilisables) — la taille la plus courante pour un petit réseau local de bureau ou domestique.
- /31 est un cas particulier où les deux adresses sont utilisables (RFC 3021). Couramment utilisé sur les liaisons point à point entre routeurs pour économiser des adresses.
- Si vous ne connaissez pas le nombre exact d'hôtes nécessaires, indiquez le nombre de personnes ou d'appareils dans le champ ci-dessus : le plus petit bloc CIDR adapté sera mis en évidence dans le tableau ci-dessous.
- Un masque wildcard — l'inverse d'un masque de sous-réseau — est utilisé dans les listes de contrôle d'accès (ACL) Cisco et les instructions réseau OSPF.
Où le tableau est utile
Concevoir le réseau local d’un bureau
Le nombre de personnes et d’équipements arrête le bloc nécessaire. Le /24 est le choix le plus courant pour un petit bureau ou un réseau domestique.
Découper un réseau en sous-réseaux
Si vous divisez par service, trouvez le bloc minimal de chacun et additionnez-les pour obtenir le total requis.
Configurer une liaison entre routeurs
Une liaison point à point ne demande qu’un /30 (deux utilisables) ou un /31 (deux, selon la RFC 3021). Pouvoir employer un /31 dépend du matériel.
Découper un VPC dans le nuage
Les fournisseurs réservent un nombre variable d’adresses dans chaque sous-réseau : ce qui est réellement utilisable peut tomber sous le chiffre donné ici.
Quand vous voulez vérifier les adresses elles-mêmes
Pour la validité de la forme, voyez le vérificateur d’adresses IP ; pour votre propre adresse, quelle est mon IP ; pour le calcul de sous-réseaux, le calculateur de sous-réseaux.
Termes relatifs au CIDR
- CIDR
- Classless Inter-Domain Routing : la notation qui énonce une plage par le nombre de bits de sa partie réseau, comme dans « /24 ».
- Longueur de préfixe
- Combien de bits, depuis le début de l’adresse, forment la partie réseau. Plus elle est longue, plus le bloc est petit.
- Masque de sous-réseau
- Une valeur de 32 bits, à un pour la partie réseau et à zéro pour la partie hôte. Pour un /24 il vaut 255.255.255.0.
- Masque générique
- Le masque de sous-réseau aux bits inversés. C’est lui que réclament les ACL du matériel Cisco et la configuration OSPF.
- Adresse de réseau
- La première adresse d’un bloc, qui désigne le réseau lui-même. Elle n’est attribuée à aucun équipement.
- Adresse de diffusion
- La dernière adresse d’un bloc, employée pour s’adresser d’un coup à tous les équipements de ce réseau. Elle n’est attribuée à aucun équipement.
- RFC 3021
- La spécification qui permet d’attribuer les deux adresses d’un /31 aux deux extrémités d’une liaison point à point. Elle économise des adresses.
- Route d’hôte
- Une route qui nomme une seule adresse, comme le fait un /32. Elle sert à déclarer le chemin vers une machine précise.
Questions fréquentes
Anecdote — l'épuisement des adresses IPv4 et la naissance du CIDR
Le CIDR (Classless Inter-Domain Routing) a été introduit en 1993. Auparavant, les réseaux ne pouvaient être dimensionnés qu'en classe A (/8), classe B (/16) ou classe C (/24) — trois tailles fixes. Attribuer une seule classe B réservait 65 534 adresses d'hôtes ; en donner une à une organisation qui n'en avait besoin que de quelques milliers gaspillait des quantités énormes d'adresses. Au début des années 1990, ce gaspillage accélérait sensiblement l'épuisement des adresses IPv4.
Le CIDR a résolu ce problème en permettant de choisir librement la longueur du préfixe, si bien qu'un bloc pouvait être dimensionné bien plus près du nombre d'hôtes réellement nécessaire. Cela a nettement amélioré l'efficacité de l'espace d'adressage et prolongé la durée de vie pratique de l'IPv4 bien au-delà des prévisions initiales. Le CIDR a aussi permis de résumer plusieurs réseaux contigus en une seule route — l'« agrégation de routes » —, ce qui a contribué à limiter la croissance incontrôlée des tables de routage mondiales d'Internet.
Aujourd'hui, les nouvelles attributions publiques d'IPv4 sont pratiquement épuisées et le secteur continue de migrer vers IPv6, mais la notation CIDR reste utilisée quotidiennement pour concevoir des sous-réseaux au sein des LAN d'entreprise et des VPC dans le cloud. Se demander si l'on a besoin d'« un bloc un peu plus grand qu'un /24 » reste une compétence pratique et courante pour les ingénieurs cloud.