L'aide-mémoire sous-réseau
Chaque préfixe IPv4 de /32 à /0 — masque, wildcard, nombre d'adresses, hôtes utilisables, et sa taille à côté d'un /24. Plus les préfixes IPv6 qui reviennent dans une vraie allocation. Imprimez-le, ou prenez le PDF.
Aide-mémoire des sous-réseaux IPv4
Chaque préfixe de /32 à /0 avec son masque, son masque wildcard, son nombre d'adresses et sa taille par rapport à un /24. Rien à cliquer — le tableau, c'est la page.
| CIDR | Masque de sous-réseau | Masque wildcard | Adresses | Hôtes utilisables | Par rapport à un /24 | Usage typique |
|---|---|---|---|---|---|---|
/32 | 255.255.255.255 | 0.0.0.0 | 1 | 1 | 1/256 d'un /24 | Route vers un hôte unique |
/31 | 255.255.255.254 | 0.0.0.1 | 2 | 2 | 1/128 d'un /24 | Liaison point à point — les deux adresses sont utilisables (RFC 3021) |
/30 | 255.255.255.252 | 0.0.0.3 | 4 | 2 | 1/64 d'un /24 | Plus petit sous-réseau classique : 2 hôtes |
/29 | 255.255.255.248 | 0.0.0.7 | 8 | 6 | 1/32 d'un /24 | 6 hôtes — petite liaison point à multipoint |
/28 | 255.255.255.240 | 0.0.0.15 | 16 | 14 | 1/16 d'un /24 | 14 hôtes |
/27 | 255.255.255.224 | 0.0.0.31 | 32 | 30 | ⅛ d'un /24 | 30 hôtes — VLAN typique d'un petit bureau |
/26 | 255.255.255.192 | 0.0.0.63 | 64 | 62 | ¼ d'un /24 | 62 hôtes |
/25 | 255.255.255.128 | 0.0.0.127 | 128 | 126 | ½ d'un /24 | 126 hôtes — la moitié d'un /24 |
/24 | 255.255.255.0 | 0.0.0.255 | 256 | 254 | 1 × /24 | Le LAN par défaut : 254 hôtes |
/23 | 255.255.254.0 | 0.0.1.255 | 512 | 510 | 2 × /24 | Deux /24 réunis |
/22 | 255.255.252.0 | 0.0.3.255 | 1 024 | 1 022 | 4 × /24 | Allocation de VLAN courante : 1 022 hôtes |
/21 | 255.255.248.0 | 0.0.7.255 | 2 048 | 2 046 | 8 × /24 | |
/20 | 255.255.240.0 | 0.0.15.255 | 4 096 | 4 094 | 16 × /24 | Allocation d'un site : 4 094 hôtes |
/19 | 255.255.224.0 | 0.0.31.255 | 8 192 | 8 190 | 32 × /24 | |
/18 | 255.255.192.0 | 0.0.63.255 | 16 384 | 16 382 | 64 × /24 | |
/17 | 255.255.128.0 | 0.0.127.255 | 32 768 | 32 766 | 128 × /24 | |
/16 | 255.255.0.0 | 0.0.255.255 | 65 536 | 65 534 | 256 × /24 | Toute la plage privée 192.168.0.0/16 ; ancienne classe B |
/15 | 255.254.0.0 | 0.1.255.255 | 131 072 | 131 070 | 512 × /24 | |
/14 | 255.252.0.0 | 0.3.255.255 | 262 144 | 262 142 | 1 024 × /24 | |
/13 | 255.248.0.0 | 0.7.255.255 | 524 288 | 524 286 | 2 048 × /24 | |
/12 | 255.240.0.0 | 0.15.255.255 | 1 048 576 | 1 048 574 | 4 096 × /24 | Plage privée 172.16.0.0/12 |
/11 | 255.224.0.0 | 0.31.255.255 | 2 097 152 | 2 097 150 | 8 192 × /24 | |
/10 | 255.192.0.0 | 0.63.255.255 | 4 194 304 | 4 194 302 | 16 384 × /24 | NAT opérateur 100.64.0.0/10 |
/9 | 255.128.0.0 | 0.127.255.255 | 8 388 608 | 8 388 606 | 32 768 × /24 | |
/8 | 255.0.0.0 | 0.255.255.255 | 16 777 216 | 16 777 214 | 65 536 × /24 | Plage privée 10.0.0.0/8 ; ancienne classe A |
/7 | 254.0.0.0 | 1.255.255.255 | 33 554 432 | 33 554 430 | 131 072 × /24 | |
/6 | 252.0.0.0 | 3.255.255.255 | 67 108 864 | 67 108 862 | 262 144 × /24 | |
/5 | 248.0.0.0 | 7.255.255.255 | 134 217 728 | 134 217 726 | 524 288 × /24 | |
/4 | 240.0.0.0 | 15.255.255.255 | 268 435 456 | 268 435 454 | 1 048 576 × /24 | |
/3 | 224.0.0.0 | 31.255.255.255 | 536 870 912 | 536 870 910 | 2 097 152 × /24 | |
/2 | 192.0.0.0 | 63.255.255.255 | 1 073 741 824 | 1 073 741 822 | 4 194 304 × /24 | |
/1 | 128.0.0.0 | 127.255.255.255 | 2 147 483 648 | 2 147 483 646 | 8 388 608 × /24 | |
/0 | 0.0.0.0 | 255.255.255.255 | 4 294 967 296 | 4 294 967 294 | 16 777 216 × /24 | Toutes les adresses — la route par défaut |
Préfixes IPv6
L'IPv6 n'a pas d'adresse de broadcast et aucune raison de compter les hôtes — un /64 contient plus d'adresses que tout l'Internet IPv4, plusieurs milliards de fois. Ce qui compte, c'est le nombre de LAN en /64 qu'un préfixe vous donne.
| CIDR | Adresses | LAN en /64 | Usage typique |
|---|---|---|---|
/128 | 1 | — | Adresse unique — route vers un hôte ou bouclage |
/127 | 2^1 | — | Liaison point à point entre routeurs |
/126 | 2^2 | — | Ancienne convention point à point |
/120 | 2^8 | — | Rare ; autant d'hôtes qu'un /24 en IPv4 |
/112 | 2^16 | — | Parfois utilisé pour les liaisons d'infrastructure |
/96 | 2^32 | — | Espace d'adresses IPv4 mappées |
/64 | 2^64 | 1 × /64 | Le LAN standard. SLAAC exige exactement cette taille |
/60 | 2^68 | 16 × /64 | 16 LAN — un très petit site |
/56 | 2^72 | 256 × /64 | Allocation typique d'un particulier ou d'une petite agence |
/52 | 2^76 | 4 096 × /64 | Site de taille moyenne |
/48 | 2^80 | 65 536 × /64 | Allocation typique d'un site d'entreprise |
/44 | 2^84 | 1 048 576 × /64 | Grande entreprise |
/40 | 2^88 | 16 777 216 × /64 | Grande entreprise ou petit FAI |
/36 | 2^92 | 268 435 456 × /64 | Allocation d'un FAI |
/32 | 2^96 | 4 294 967 296 × /64 | Allocation minimale qu'un RIR attribue à un FAI |
Tout le monde mémorise la ligne /24 puis redérive le reste à trois heures du matin. C'est exactement pour ça que cette page existe — pas pour enseigner le sous-réseautage, mais pour rester ouverte dans un onglet pendant que vous travaillez.
Nous vendons un logiciel de suivi de matériel, donc lisez l'argument ci-dessus avec un sourcil levé. Le tableau ne coûte rien et ne demande rien.
Lire une ligne
Prenez /26. Le masque est 255.255.255.192, le wildcard est 0.0.0.63, et le bloc contient 64 adresses dont 62 peuvent aller sur des interfaces. Quatre de ces blocs tiennent dans un /24. Cette dernière colonne est celle qui vaut la peine d'être intériorisée : les gens du réseau dimensionnent les choses en /24 comme les bâtisseurs pensent en mètres, et « un /26, c'est un quart de /24 » vous mène plus loin dans une réunion de planification que 255.255.255.192 ne le fera jamais.
La colonne wildcard n'est pas décorative. Les ACL Cisco et les déclarations réseau OSPF prennent le masque inversé, et l'inverser à la main sous pression, c'est de là que viennent les fautes de frappe.
Les deux lignes que la plupart des tableaux ratent
Un /31 affiche ici deux hôtes utilisables, pas zéro. La RFC 3021 a rendu les deux adresses d'un /31 attribuables spécifiquement pour que les liens routeur-à-routeur cessent de brûler quatre adresses pour porter une conversation à deux adresses, et c'est un standard depuis 2000. Beaucoup d'aide-mémoire publiés affichent encore 0, parce qu'ils ont été générés en soustrayant le réseau et le broadcast de chaque ligne sans y réfléchir.
Un /32 est une route vers un hôte unique — une adresse, une utilisable. Il apparaît constamment dans les tables de routage, les interfaces loopback et les règles de pare-feu, et « 0 hôte utilisable » y est tout aussi faux.
À propos de la moitié IPv6
Compter les hôtes en IPv6 est une erreur de catégorie. Un /64 contient 18,4 trillions d'adresses ; que 40 ou 4 000 appareils y siègent ne change rien à ce que vous planifieriez. Ce tableau compte donc des /64 plutôt que des hôtes, parce que la vraie question est combien de LAN votre allocation vous donne — un /56 en donne 256, un /48 en donne 65 536, et si votre FAI vous a remis un seul /64 pour un site avec plus d'un VLAN, c'est la conversation à avoir avec lui.
Une mise en garde qui vaut la peine d'être dite clairement : le SLAAC a besoin exactement d'un /64. Sous-réseauter un LAN IPv6 plus serré que ça pour « économiser de l'espace » casse la configuration automatique sans état, et vous avez économisé de l'espace dans un protocole où l'espace est la seule chose dont personne ne manque.
Besoin du calcul fait pour une adresse précise plutôt qu'un tableau à lire ? Le calculateur de sous-réseau prend une adresse et un masque et fait le calcul, découpe un bloc en sous-réseaux, et vérifie un plan d'adressage IP collé pour les chevauchements.
Sous-réseautage — réponses rapides
Y a-t-il une version PDF ?
Oui — le bouton Télécharger le PDF en génère un avec la table IPv4 complète en texte sélectionnable, pas une capture d'écran. Il y a aussi un CSV si vous préférez coller les lignes dans un tableur, et le bouton Imprimer vous donne une page propre sans l'habillage du site.Pourquoi /27 donne-t-il 30 hôtes et pas 32 ?
Un bloc /27 contient 32 adresses, mais la première est l'adresse réseau et la dernière est l'adresse de broadcast, donc il en reste 30 pour les interfaces. Chaque ligne de /30 à /0 fonctionne de la même façon. Les exceptions sont /31 et /32.Quelle est la différence entre un masque de sous-réseau et un masque wildcard ?
Ce sont des inverses l'un de l'autre. 255.255.255.0 en masque devient 0.0.0.255 en wildcard. Les interfaces et les tables de routage veulent le masque ; les listes d'accès Cisco et les déclarations réseau OSPF veulent le wildcard, ce qui explique pourquoi les deux colonnes sont là.
Vous suivez les appareils derrière ces sous-réseaux ? Parlez à notre équipe commerciale
