Le subnetting consiste à découper un réseau IP en sous-réseaux plus petits. C'est la compétence de base de tout technicien réseau : sans elle, impossible de concevoir un plan d'adressage, de lire une route ou de configurer un VLAN.
Les bases : masque et préfixe
Une adresse IPv4 fait 32 bits. Le masque sépare la partie réseau de la partie hôte :
| Préfixe | Masque | Adresses | Hôtes utilisables |
|---|---|---|---|
| /24 | 255.255.255.0 | 256 | 254 |
| /25 | 255.255.255.128 | 128 | 126 |
| /26 | 255.255.255.192 | 64 | 62 |
| /27 | 255.255.255.224 | 32 | 30 |
| /30 | 255.255.255.252 | 4 | 2 |
Deux adresses ne sont jamais attribuables : l'adresse réseau (bits d'hôte à 0) et l'adresse de broadcast (bits d'hôte à 1).
La méthode en 5 étapes
Prenons 192.168.1.0/24 à découper en 6 sous-réseaux :
- Combien de bits emprunter ? On cherche le plus petit n tel que 2^n ≥ 6, donc n = 3 (2³ = 8).
- Nouveau préfixe : 24 + 3 = 27, soit /27 ou 255.255.255.224.
- Taille du bloc : 2^(32−27) = 32 adresses par sous-réseau.
- Incrément : 256 − 224 = 32. Les sous-réseaux commencent à 0, 32, 64, 96…
- Plages : pour 192.168.1.32/27 → réseau .32, broadcast .63, hôtes .33 à .62.
Vérification avec NetTools
Le plus simple reste de vérifier chaque étape :
- Calculateur IPv4/CIDR pour valider réseau, broadcast et plage utilisable ;
- Calculateur de sous-réseaux pour lister tous les blocs d'un découpage ;
- Calculateur de wildcard pour préparer une ACL.
Et si les besoins sont différents ?
Le découpage à taille fixe gaspille des adresses. Si un service a besoin de 120 hôtes et un autre de 6, utilisez la méthode VLSM :
| Segment | Besoin | Bloc | Préfixe |
|---|---|---|---|
| Admin | 120 | 126 | /25 |
| WiFi | 60 | 62 | /26 |
| Serveurs | 20 | 30 | /27 |
| WAN | 2 | 2 | /30 |
Le calculateur VLSM applique automatiquement l'algorithme best-fit et propose la passerelle conventionnelle.
Erreurs fréquentes
- Confondre adresse réseau et première adresse : 192.168.1.0/24 est le réseau, 192.168.1.1 le premier hôte.
- Oublier la surcharge : un /30 ne laisse que 2 adresses — parfait pour un lien point à point, insuffisant pour un LAN.
- Ne pas documenter : un plan d'adressage non écrit finit par générer des conflits d'adresses.