Qu’est-ce qu’un masque de sous-réseau ?
Le masque permet de diviser une adresse IP en réseau et hôte, définit la taille du sous-réseau et facilite le routage. Dans la notation CIDR, le masque est exprimé sous la forme de la longueur du préfixe (par exemple, /24 pour IPv4, soit 255.255.255.0).
Lorsqu’une organisation a besoin de réseaux supplémentaires, des sous-réseaux sont créés en divisant la partie hôte d’une adresse IP en sous-réseaux plus petits. L’objectif du masque est de soutenir ce processus de création de sous-réseaux.
Sans une bonne compréhension du masque, il est impossible de mettre en œuvre correctement le sous-réseautage, d’organiser le routage dans de grandes solutions basées sur le DPI, ou de servir un grand nombre d’abonnés à l’aide d’un BNG.
Comment fonctionne le masque
Le masque de sous-réseau effectue une opération logique ET (AND) entre le masque et l’adresse IP, ce qui permet de déterminer à quel sous-réseau appartient une adresse donnée. Par exemple, le masque 255.255.255.0 (/24) fournit 256 adresses, dont une correspond à l’adresse réseau, une à l’adresse de diffusion (broadcast), et le reste aux adresses des appareils.
Tableau des masques IPv4 les plus courants :
| Masque | Préfixe | Nombre d’adresses | Adresses pour les hôtes |
| 255.255.255.0 | /24 | 256 | 254 |
| 255.255.255.128 | /25 | 128 | 126 |
| 255.255.255.192 | /26 | 64 | 62 |
| 255.255.255.252 | /30 | 4 | 2 |
Application du masque dans les réseaux
Les masques permettent de :
- diviser de grandes plages en sous-réseaux indépendants — pour des filiales, des services ou des clients ;
- ajuster précisément les politiques de sécurité et limiter le trafic de diffusion (broadcast) ;
- détecter rapidement les zones problématiques dans l’espace d’adressage lors des audits et de la planification.
Dans les réseaux IPv6 modernes, le masque apparaît le plus souvent sous forme de préfixe (par exemple, /64), ce qui simplifie encore davantage l’administration.
FAQ technique
Quelle est la différence entre une adresse IP et un masque de sous-réseau ?
Une adresse IP identifie un appareil sur un réseau, tandis que le masque de sous-réseau détermine quelle partie de cette adresse correspond au réseau et quelle partie correspond à un appareil spécifique (hôte). L’adresse IP et le masque sont toujours utilisés ensemble : sans le masque, un appareil ne peut pas déterminer si le destinataire se trouve sur le même sous-réseau ou si le trafic doit être envoyé via un routeur.
Comment connaître son masque de sous-réseau ?
Vous pouvez connaître votre masque de sous-réseau dans les paramètres de connexion réseau ou à l’aide de commandes système. Sous Windows, on utilise la commande ipconfig, et sous Linux et macOS, ip addr ou ifconfig. La plupart des réseaux domestiques utilisent le masque 255.255.255.0 (ou le préfixe /24), mais les réseaux d’entreprise et d’opérateurs peuvent utiliser d’autres valeurs selon le schéma d’adressage.
Que signifie le masque 255.255.255.0 ?
Le masque 255.255.255.0 correspond au préfixe /24 et signifie que les 24 premiers bits de l’adresse IP sont utilisés pour l’identifiant du réseau, tandis que les 8 bits restants sont utilisés pour les adresses des appareils. Un tel sous-réseau contient 256 adresses IP, dont 254 sont généralement disponibles pour les hôtes. Il s’agit de l’un des schémas d’adressage les plus courants dans les réseaux locaux.
Comment calculer le nombre de sous-réseaux ?
Le nombre de sous-réseaux possibles dépend du nombre de bits alloués à la création de sous-réseaux. Si n bits supplémentaires sont utilisés pour diviser le réseau, il est possible de créer 2ⁿ sous-réseaux. Par exemple, si un réseau /24 est divisé en sous-réseaux /26, deux bits supplémentaires sont utilisés (26 − 24 = 2), ce qui donne 4 sous-réseaux de 64 adresses chacun. Ce calcul permet de concevoir l’espace d’adressage à l’avance et d’éviter les conflits d’adresses IP lors de l’expansion du réseau.
