Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.

Dismiss

[FAQ] fr.comp.reseaux.ip : Les masques de sous-reseaux

0 views

Skip to first unread message

Eric Lalitte

unread,

Jan 2, 2010, 3:01:14 AM1/2/10

Archive-Name: fr/comp/reseaux/masques

:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

---------- Petit cours sur les masques de sous rï¿œseau----------

Auteur: Toto <bi...@antionline.org>
Disponible sur <http://www.lalitte.com/masques>
Derniï¿œre mise ï¿œ jour 11/07/02 (version prï¿œcï¿œdente 02/07/02)
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

Les phrases/paragraphes ajoutï¿œs et/ou modifiï¿œs sont prï¿œcï¿œdï¿œs
du caractï¿œre "|".

Sommaire
--------

1 - Introduction
1.1 - Objet de ce cours
1.2 - Rï¿œutilisation de ce cours
1.3 - Dï¿œcharge
1.4 - Votre travail.

2 - Dï¿œfinitions
2.1 - L'identification des machines
2.2 - La segmentation des rï¿œseaux
2.3 - Une seule adresse pour le prix de deux
2.4 - Dï¿œfinition empirique du masque
2.5 - Pourquoi maï¿œtriser les masques ?

3 - Adresse IP et masque
3.1 - L'adressage IP
3.2 - Nombre de machines
3.3 - La sï¿œparation grï¿œce au masque
3.4 - Le couple adresse IP et masque

4 - Le codage
4.1 - Le codage binaire
4.2 - Pourquoi un codage binaire pour les ordinateurs ?
4.3 - Qu'est-ce qu'un octet ?
4.4 - Ecriture binaire de l'adresse IP

5 - Les masques
5.1 - Rï¿œcapitulatif
5.2 - Comment reprï¿œsente-t-on un masque ?
5.3 - Comment le masque et l'adresse IP sont ils associï¿œs ?
5.4 - Adresses spï¿œcifiques (rï¿œseau, broadcast)
5.5 - Les bits ï¿œ 1 et ï¿œ 0 doivent ils ï¿œtre contigus ?
5.6 - Quelles adresses pour les masques ?
5.7 - Faire fi de l'ï¿œcriture
5.8 - Quelle est cette notation avec un /, comme /24 ?

6 - Comment bien choisir son masque ?
6.1 - Partir de l'existant
6.2 - En fonction du nombre de machines
6.3 - Comment dï¿œterminer la plage d'adresses ï¿œ partir du
masque et d'une adresse ?
6.4 - Une mï¿œthode simple pour trouver les adresses de
rï¿œseau possibles
6.5 - Comment dï¿œfinir une plage rï¿œseau quelconque comme
somme de plusieurs plages ?
6.6 - Plages rï¿œservï¿œes (RFC 1918)

7 - Comment dï¿œcouper une plage d'adresses en plusieurs sous
rï¿œseaux ?
7.1 - Comment Dï¿œterminer les masques pour chacun des
sous-rï¿œseaux ?
7.2 - Comment dï¿œterminer les plages d'adresses des
sous-rï¿œseau ?
7.3 - Le rï¿œsultat

8 - Que sont les classes d'adresses A, B, C, D... ?
8.1 - Historique
8.2 - Dï¿œfinition
8.3 - Y a-t-il un pï¿œnurie d'adresses IPv4 ?
8.4 - Le systï¿œme d'adressage par classes est-il viable ?
8.5 - Qu'est-ce que l'adressage CIDR ?

9 - Trucs et astuces avec les masques
9.1 - Comment dï¿œterminer qu'une machine appartient ï¿œ mon
rï¿œseau ?
9.2 - Des machines sur un mï¿œme rï¿œseau peuvent elles avoir
des masques diffï¿œrents ?
9.3 - Puis-je utiliser un outil qui calcule pour moi ?
9.4 - Tout ï¿œa c'est bien, mais quand est ce que je
l'utilise ce masque moi ?

10 - Mini lexique
10.1 - Adresse IP
10.2 - Rï¿œseau logique
10.3 - Sous-rï¿œseau
10.4 - Le ET logique

11 - Annexes
11.1 - Ressources utilisï¿œes
| 11.2 - Remerciements
| 11.3 - Versions latex et pdf disponibles
| 11.4 - Faq sur la NAT
| 11.5 - Faq sur le routage

12 - Conclusion

=========================

1 - Introduction
----------------

1.1 - Objet de ce cours

Dans le monde des rï¿œseaux, on utilise souvent des termes
inintelligibles pour le commun des mortels nï¿œayant pas une
formation informatique poussï¿œe. Les masques en font partie,
dï¿œautant plus que leur comprï¿œhension et leur utilisation
nï¿œest pas toujours simple (au dï¿œpart ;-) )
Le but de ce cours est de prï¿œsenter de faï¿œon la plus
comprï¿œhensible possible ce que sont les masques, ï¿œ quoi ils
servent, comment bien les utiliser et se familiariser avec.

Pour cela, nous traiterons aussi quelques sujets annexes
qui nous permettront de mieux comprendre lï¿œutilitï¿œ des
masques, comme les rï¿œseaux logiques, quelques notions de
routage, etc.

1.2 - Rï¿œutilisation de ce cours

Vous ï¿œtes libre d'utiliser de courts extraits de ce
cours, dans la mesure oï¿œ vous incluez un lien permettant
d'avoir accï¿œs ï¿œ l'ensemble du document. Ceci dans le but de
permettre ï¿œ vos lecteurs d'obtenir facilement un complï¿œment
d'information.
De mï¿œme, vous ï¿œtes libre de copier ce cours dans son
intï¿œgralitï¿œ, ï¿œ condition cependant d'en avertir l'auteur,
et que cette utilisation soit exempte de tout caractï¿œre
commercial (banniï¿œres publicitaires incluses). Cette
restriction ï¿œtant principalement due au plus ï¿œlï¿œmentaire
des respects : celui du temps que j'ai consacrï¿œ ï¿œ la
rï¿œdaction de ce cours.
Toute autre utilisation devra faire l'objet d'un accord
prï¿œalable avec l'auteur.

1.3 - Dï¿œcharge

L'auteur dï¿œcline toute responsabilitï¿œ concernant la
mauvaise utilisation ou comprï¿œhension du document qui
engendrerait l'ï¿œcroulement de votre rï¿œseau ;-)

1.4 - Votre travail

La seule et unique tï¿œche que je vous demanderai
d'accomplir sera de corriger mes erreurs (aussi bien dans
la cohï¿œrence des ï¿œlï¿œments avancï¿œs que pour l'orthographe),
me donner des conseils sur ce qui est mal expliquï¿œ pour le
rendre plus accessible, ajouter des ï¿œlï¿œments qui ont
trait aux masques et rendent l'exposï¿œ plus complet,
combler tout manque pour amï¿œliorer ce cours.

2 - Dï¿œfinitions
---------------

2.1 - L'identification des machines

Pour envoyer du courrier ï¿œ un ami, vous utilisez son
adresse postale. Ainsi vous ï¿œtes sï¿œr que le paquet que vous
envoyez arrivera ï¿œ la bonne personne.
Et bien pour les ordinateurs, c'est pareil. Quand vous
connectez votre ordinateur ï¿œ un rï¿œseau (Internet par
exemple), il possï¿œde une adresse qui l'identifie d'une
faï¿œon unique pour que les autres ordinateurs du rï¿œseau
puissent lui envoyer des informations.

2.2 - La segmentation des rï¿œseaux

Imaginez un ï¿œnorme rï¿œseau comme Internet oï¿œ chacune des
machines serait obligï¿œe de connaï¿œtre lï¿œensemble des
millions dï¿œautres machines (et notamment leurs adresses) et
de savoir comment y accï¿œder.
Cela obligerait nos pauvres ordinateurs ï¿œ avoir des tables
ï¿œnormes contenant lï¿œensemble de ces informations.
Cela induirait aussi des temps de rï¿œponses trï¿œs grands pour
parcourir cette table.

Pour rï¿œpondre ï¿œ cette problï¿œmatique, on a segmentï¿œ cet
ï¿œnorme rï¿œseau en diffï¿œrents petits rï¿œseaux. Et c'est au
sein de ces petits rï¿œseaux que l'on donne des adresses aux
machines pour leur envoyer l'information. Ainsi, il suffit
de connaï¿œtre l'adresse du rï¿œseau pour envoyer l'information
ï¿œ une machine de celui-ci, et c'est ï¿œ l'intï¿œrieur de ce
rï¿œseau que l'information sera redirigï¿œe vers la bonne
machine.
C'est exactement comme lorsque vous envoyez un paquet par
la poste, vous mettez le nom de la ville, le paquet arrive
ï¿œ la poste de la ville, et c'est elle qui distribue le
paquet ï¿œ la bonne adresse.

2.3 - Une seule adresse pour le prix de deux

Comme vous l'avez compris, il nous faut deux adresses pour
identifier une machine, une pour le rï¿œseau et une pour la
machine elle-mï¿œme.
Cependant, l'adressage qui a ï¿œtï¿œ choisi pour les machines
ne dï¿œfinit qu'une seule adresse. Vous me direz que ce n'est
pas suffisant. Et bien si !
Il suffit de segmenter cette adresse en deux parties
distinctes, l'une pour le rï¿œseau, et l'autre pour la
machine.
C'est lï¿œ oï¿œ le masque entre en jeu, c'est lui qui joue le
rï¿œle de sï¿œparateur entre ces deux adresses.

2.4 - Dï¿œfinition empirique du masque

Le masque est un sï¿œparateur entre la partie rï¿œseau et la
partie machine d'une adresse IP.

2.5 - Pourquoi maï¿œtriser les masques ?

L'utilisation et la maï¿œtrise des masques doit pouvoir
vous permettre d'une part, de savoir ce que vous manipulez,
et d'autre part d'optimiser le fonctionnement de votre
rï¿œseau.
Effectivement, l'utilisation des masques vous permettra de
segmenter de la faï¿œon la plus correcte l'adressage de votre
rï¿œseau, et ainsi de sï¿œparer les machines sensibles du reste
du rï¿œseau, limiter les congestions, et prï¿œvoir l'ï¿œvolution
de votre rï¿œseau, etc.

Malheureusement, la sï¿œparation d'un rï¿œseau en plusieurs
sous-rï¿œseaux n'a pas que des avantages. L'un des
dï¿œsavantages majeurs est notamment la complexification des
tables de routage ï¿œtant donnï¿œ le plus grand nombre de
rï¿œseaux ï¿œ router.

3 - Adresse IP et masque
------------------------

3.1 - L'adressage IP

Nous avons parlï¿œ d'adresses pour les machines, il est
temps maintenant de dï¿œfinir ces adresses.
On parle d'adresse IP (Internet protocol), car il s'agit du
protocole qui permet d'identifier les machines et de router
les informations sur Internet. Ces adresses sont codï¿œes sur
4 octets (voir chapitre 4 sur le codage binaire) et sont la
plupart du temps ï¿œcrites en numï¿œrotation dï¿œcimale en
sï¿œparant les octets par des points.
Ca donne quelque chose comme ï¿œa:
192.168.132.24

3.2 - Nombre de machines

En y regardant d'un peu plus prï¿œs, on peut calculer le
nombre de machines que l'on peut identifier ï¿œ l'aide de cet
adressage. Ainsi, on utilise 4 octets, soit 32 bits, soit
encore 2^32 adresses (2 exposant 32 adresses)
Or 2^32 = 4 294 967 296, on peut donc dï¿œfinir un peu plus
de 4 milliards d'adresses !!!

3.3 - La sï¿œparation grï¿œce au masque

Cependant, nous avons vu qu'il fallait sï¿œparer cette
adresse en deux parties pour pouvoir identifier ï¿œ la fois
le rï¿œseau et l'adresse. Mais comment se fait cette
sï¿œparation ?
En fait, le masque comme l'adresse IP est une suite de 4
octets, soit 32 bits. Chacun des ces bits peut prendre la
valeur 1 ou 0. Et bien il nous suffit de dire que les bits
ï¿œ 1 reprï¿œsenteront la partie rï¿œseau de l'adresse, et les
bits ï¿œ 0 la partie machine. Ainsi, on fera une association
entre une adresse IP et un masque pour savoir dans cette
adresse IP quelle est la partie rï¿œseau et quelle est la
partie machine de l'adresse.

3.4 - Le couple adresse IP et masque

Le masque servant ï¿œ faire la sï¿œparation en deux parties
sur une adresse IP, il est donc indissociable de celle-ci.
Une adresse seule ne voudra rien dire puisqu'on ne saura
pas quelle est la partie rï¿œseau et quelle est la partie
machine. De la mï¿œme faï¿œon, un masque seul n'aura pas de
valeur puisqu'on n'aura pas d'adresse sur laquelle
l'appliquer.
L'adresse IP et le masque sont donc liï¿œs l'un a l'autre,
mï¿œme si l'on peut choisir l'un indï¿œpendamment de l'autre.

4 - Le codage
-------------

4.1 - Le codage binaire

Nous utilisons tous les jours un systï¿œme de numï¿œration
dï¿œcimale. Avec donc 10 symboles (0123456789) qui nous
permettent d'ï¿œnumï¿œrer toute sorte de nombres en les plaï¿œant
dans un certain ordre. Cette place est primordiale
puisqu'elle reprï¿œsente le passage aux dizaines, centaines,
milliers, etc.
Ainsi, tout nombre peut se dï¿œcomposer en puissances de 10,
par exemple:
324 = 300 + 20 +4 = 3*10^2 + 2*10^1 + 4*10^0
Cependant, il existe d'autres modes selon la base dans
laquelle on se place. Lorsque l'on utilise la base 2, on se
place en numï¿œration binaire oï¿œ seuls deux symboles sont
utilisï¿œs (01)
On peut, de la mï¿œme faï¿œon, dï¿œcomposer tout nombre en
puissance de 2.
324 = 256 + 64 + 4 = 1*2^8 + 0*2^7 + 1*2^6 + 0*2^5 + 0*2^4
+ 0*2^3 + 1*2^2 + 0*2^1 + 0*2^0

4.2 - Pourquoi un codage binaire pour les ordinateurs ?

Pour les ordinateurs, c'est ce choix du codage binaire qui
a ï¿œtï¿œ fait. Pourtant, il aurait ï¿œtï¿œ plus simple d'utiliser
la base 10 avec laquelle nous sommes familiers.
Cependant, les informations liï¿œes aux ordinateurs circulent
sur des fils ï¿œlectriques. Sur ces fils, il est difficile de
distinguer plus de deux ï¿œtats pour le signal, on peut par
exemple choisir un ï¿œtat ï¿œ 0 volts, et un autre pour 5
volts. On se retrouve donc avec deux valeurs possibles.
C'est pour cela qu'on a choisi un codage binaire avec deux
valeurs possibles, 0 et 1.

4.3 - Qu'est-ce qu'un octet ?

Un octet est une sï¿œquence de huit bits. C'est donc un
nombre codï¿œ avec huit bits. Ainsi, si on transpose sa
valeur en dï¿œcimal, on obtient un nombre qui peut varier
entre 0 et 255.
Donc, dans une adresse IP, on ne pourra pas trouver
d'autres nombres que ceux compris entre 0 et 255.
Une adresse comme 192.65.25.428 ne peut pas ï¿œtre une
adresse IP valide vu que son dernier octet n'est pas
compris entre 0 et 255.

4.4 - Ecriture binaire de l'adresse IP

Nous avons vu que l'adresse IP ï¿œtait composï¿œe de 4 octets
ï¿œcrits en notation dï¿œcimale, sï¿œparï¿œs par des points, par
exemple:
192.168.25.132
Cette adresse peut aussi bien s'ï¿œcrire en binaire:
11000000.10101000.00011001.10000100
192 .168 .25 .132
Nous verrons par la suite pourquoi il est utile de revenir
ï¿œ cette notation pour bien comprendre le fonctionnement des
masques.

5 - Les masques
---------------

5.1 - Rï¿œcapitulatif

Nous avons dï¿œjï¿œ vu plusieurs aspects importants des
masques qu'il faudra toujours essayer de garder ï¿œ l'esprit:
- Codï¿œs sur 4 octets, soit 32 bits,
- Ils permettent de faire la sï¿œparation entre la partie
rï¿œseau et la partie machine de l'adresse IP,
- La partie rï¿œseau est reprï¿œsentï¿œe par des bits ï¿œ 1, et la
partie machine par des bits ï¿œ 0,
- Le masque ne reprï¿œsente rien sans l'adresse IP ï¿œ laquelle
il est associï¿œ.

5.2 - Comment reprï¿œsente-t-on un masque ?

Comme le masque est codï¿œ sur 32 bits, voici un exemple
possible de masque:

__________Rï¿œseau__________ _Machine
| | | |
11111111.11111111.11111111.00000000

Ce qui s'ï¿œcrit en dï¿œcimal 255.255.255.0

Maintenant, plusieurs questions peuvent se poser.
Jusqu'ici je comprends, mais comment je peux associer ce
masque ï¿œ une adresse IP, et quel sera le rï¿œsultat ?
Pourquoi les bits ï¿œ 1 sont sï¿œparï¿œs de ceux ï¿œ 0 ?

5.3 - Comment le masque et l'adresse IP sont ils associï¿œs ?

Prenons par exemple une machine qui a pour adresse IP
192.168.25.147. Il nous faut lui associer un masque pour
savoir quelle partie de cette adresse reprï¿œsente le rï¿œseau.
Associons lui le masque prï¿œcï¿œdent 255.255.255.0.
On remarque que les bits des trois premiers octets sont ï¿œ
1, ils reprï¿œsentent donc la partie rï¿œseau de l'adresse,
soit 192.168.25, le 147 permettant d'identifier la machine
au sein de ce rï¿œseau.
Dans cet exemple, on remarque qu'un octet a ï¿œtï¿œ rï¿œservï¿œ
pour l'adresse machine, ce qui nous donne 2^8 = 256
adresses disponibles pour les machines sur le rï¿œseau
192.168.25.
Les adresses disponibles pour les machines seront donc:
192.168.25.0 (rï¿œservï¿œe pour le rï¿œseau, voir 5.4)
192.168.25.1
...
192.168.25.254
192.168.25.255 (rï¿œservï¿œe pour le broadcast, voir 5.4)
On observe donc que c'est le masque qui dï¿œtermine le nombre
de machines d'un rï¿œseau. Ainsi, on verra par la suite qu'on
choisira le masque en fonction du nombre de machines que
l'on veut installer.

5.4 - Adresses spï¿œcifiques (rï¿œseau, broadcast)

Il existe des adresses spï¿œcifiques au sein d'un rï¿œseau. La
premiï¿œre adresse d'une plage ainsi que la derniï¿œre ont un
rï¿œle particulier. La premiï¿œre adresse d'une plage
reprï¿œsente l'adresse du rï¿œseau.
Celle-ci est trï¿œs importante car c'est grï¿œce ï¿œ elle qu'on
peut identifier les rï¿œseaux et router les informations d'un
rï¿œseau ï¿œ un autre.
La derniï¿œre adresse d'une plage reprï¿œsente ce que l'on
appelle l'adresse de broadcast. Cette adresse est celle qui
permet de faire de la diffusion ï¿œ toutes les machines du
rï¿œseau.
Ainsi, quand on veut envoyer une information ï¿œ toutes les
machines, on utilise cette adresse.

Dans notre exemple, l'adresse de rï¿œseau sera donc
192.168.25.0, et l'adresse de broadcast 192.168.25.255.
On remarque donc qu'il ne nous reste plus que 254 adresses
pour identifier nos machines.
Ainsi, ï¿œ chaque fois que l'on choisira un masque en
fonction du nombre de machines que l'on veut adresser, il
faudra tenir compte de ces deux adresses...

5.5 - Les bits ï¿œ 1 et ï¿œ 0 doivent ils ï¿œtre contigus ?

Dans l'exemple de masque que nous avons choisi, nous avons
vu que les bits ï¿œ 0 et ï¿œ 1 ï¿œtaient regroupï¿œs. Cela n'est
pas une obligation, mais cela facilite _ï¿œnormï¿œment_
l'exploitation du rï¿œseau. En conservant la contigï¿œitï¿œ des
bits, les adresses de nos machines au sein du rï¿œseau se
suivent. Ce ne serait pas le cas si l'on avait choisi un
masque avec des bits non contigus.

Exemple, si on choisit le masque suivant:
11111111.11111111.11111110.00000001
Ici, on a comme prï¿œcï¿œdemment 8 bits qui reprï¿œsentent la
partie machine, par contre, ils ne sont plus ï¿œ la mï¿œme
place. Cela se traduit en dï¿œcimal par le masque suivant
255.255.254.1.
On voit donc que les adresses dont le dernier bit est a 1
ne seront pas dans le mï¿œme rï¿œseau que celles dont le
dernier bit est a 0. Ce qui veut dire que les adresses dont
le dernier octet est impair ne seront pas dans le mï¿œme
rï¿œseau que les adresses paires.
Dans cet exemple, cela reste encore facile de diffï¿œrencier
les adresses paires et impaires, mais lorsque l'on fait des
mï¿œlanges plus compliquï¿œs entre les bits significatifs, cela
devient trï¿œs vite inextricable.

On conservera donc toujours la contigï¿œitï¿œ des bits
significatifs !!!

5.6 - Quelles adresses pour les masques ?

Etant donnï¿œ que l'on conserve la contigï¿œitï¿œ des bits, on
va toujours rencontrer les mï¿œmes nombres pour les octets du
masque. Ce sont les suivants:
11111111
11111110
11111100
...
10000000
00000000

Soit en dï¿œcimal:
255, 254, 252, 248, 240, 224, 192, 128, et 0.

Ainsi, on peut tout de suite dire si un masque semble
valide au premier coup d'oeil. Un masque en 255.255.224.0
sera correct alors qu'un masque en 255.255.232.0 ne le sera
pas (ï¿œ moins de ne pas vouloir respecter la contigï¿œitï¿œ des
bits)

Vous pouvez aller voir tous les masques possibles dans la
RFC suivante:
<http://www.faqs.org/rfcs/rfc1878.html>

5.7 - Faire fi de l'ï¿œcriture par octets

L'ï¿œcriture de l'adresse IP selon 4 octets sï¿œparï¿œs par un
point est facile ï¿œ utiliser. Mais quand on se penche sur le
problï¿œme d'un peu plus prï¿œs, on se rend compte qu'elle
n'est pas trï¿œs adaptï¿œe...
Elle a deux dï¿œfauts principaux:

- Ecriture en dï¿œcimal alors que l'on rï¿œsonne en binaire
- Sï¿œparation des octets par des points

Ainsi, lorsqu'on utilise des masques oï¿œ la sï¿œparation
rï¿œseau/machine se fait sur un octet (tous les bits des
octets sont soit ï¿œ 1, soit ï¿œ 0) cela est simple.
Prenons par exemple le rï¿œseau 192.168.25.0/255.255.255.0.
Toutes les machines commenï¿œant par 192.168.25
appartiendront ï¿œ ce rï¿œseau.
Si l'on prend le rï¿œseau 192.168.25.32/255.255.255.248 et
que je vous demande si la machine 192.168.25.47 appartient
ï¿œ ce rï¿œseau ? ï¿œa devient plus compliquï¿œ...

Pour bien comprendre, il faut alors revenir en binaire.
Etant donnï¿œ que les trois premiers octets du masque ont
tous leurs bits ï¿œ 1, c'est sur le quatriï¿œme que va se faire
la diffï¿œrentiation.
Il s'ï¿œcrit 248, soit 11111000 en binaire. Donc les 5
premiers bits de cet octet reprï¿œsenteront la partie rï¿œseau.

Pour notre rï¿œseau, le dernier octet vaut 32, soit 00100000,
pour notre machine, il vaut 47, soit 00101111.
On voit que les 5 premiers bits de ces deux octets ne sont
pas identiques (00100 != 00101) et donc que ces deux
adresses n'appartiennent pas au mï¿œme rï¿œseau.

Cela peut sembler trï¿œs compliquï¿œ, mais on verra par la
suite des mï¿œthodes simples pour dï¿œterminer rapidement
l'appartenance ï¿œ un rï¿œseau.

5.8 - Quelle est cette notation avec un /, comme /24 ?

Une autre notation est souvent utilisï¿œe pour reprï¿œsenter
les masques. On la rencontre souvent car elle est plus
rapide ï¿œ ï¿œcrire. Dans celle-ci, on note directement le
nombre de bits significatifs en dï¿œcimal, en considï¿œrant que
la contigï¿œitï¿œ est respectï¿œe. Ainsi, pour notre exemple
192.168.25.0/255.255.255.0, on peut aussi ï¿œcrire
192.168.25.0/24, car 24 bits sont significatifs de la
partie rï¿œseau de l'adresse.

De mï¿œme, les ï¿œcritures suivantes sont ï¿œquivalentes:
10.0.0.0/255.0.0.0 = 10.0.0.0/8
192.168.25.32/255.255.255.248 = 192.168.25.32/29

6 - Comment bien choisir son masque ?
-------------------------------------

6.1 - Partir de l'existant

La plupart du temps, le choix de l'adressage se fait en
fonction des besoins exprimï¿œs, et des limites de ce que
l'on a le droit de faire.
Une certaine plage vous est allouï¿œe par votre fournisseur
d'accï¿œs. Vous pourrez alors dï¿œcouper cette plage en
diffï¿œrents rï¿œseaux, mais ne surtout pas dï¿œpasser celle-ci.
Ainsi, si vous possï¿œdez une plage de 128 adresses et que
vous voulez adresser 500 machines, vous aurez quelques
petits problï¿œmes...

6.2 - En fonction du nombre de machines

Etant donnï¿œ que le masque dï¿œtermine le nombre de machines
qu'il pourra y avoir sur un rï¿œseau, c'est souvent de cette
information que l'on part pour choisir le masque.
Etant donnï¿œ que l'on travail en binaire, le nombre de
machines possible au sein d'un rï¿œseau sera une puissance de
2. Pour un nombre de machines donnï¿œ, il faudra donc choisir
la puissance de 2 immï¿œdiatement supï¿œrieure pour pouvoir
adresser les machines. De plus, il faudra prï¿œvoir un
certain nombre d'adresses supplï¿œmentaires pour accueillir
de nouvelles machines.

Ainsi, disons que l'on possï¿œde le rï¿œseau
193.225.34.0/255.255.255.0 et que l'on veut faire un rï¿œseau
de 60 machines au sein de celui-ci.
On veut 60 machines, il faut ajouter deux adresses pour le
rï¿œseau et le broadcast, ce qui fait 62 adresses au total.
La puissance de 2 supï¿œrieure ï¿œ 62 est 64, mais cela ne nous
laisserait que 2 adresses pour ï¿œvoluer, ce qui est un peu
juste.
On prï¿œfï¿œrera donc un rï¿œseau de 128 adresses.
Pour identifier 128 adresses, il nous faut 7 bits
(128 = 2^7) Donc dans notre masque, 7 bits seront ï¿œ 0 pour
identifier la partie machine, et les 25 bits restants
seront ï¿œ 1. Ce qui donne:

11111111.11111111.11111111.10000000
et en dï¿œcimal 255.255.255.128

6.3 - Comment dï¿œterminer la plage d'adresses ï¿œ partir du
masque et d'une adresse ?

Nous avons vu prï¿œcï¿œdemment que le masque devait ï¿œtre
associï¿œ ï¿œ une adresse IP pour avoir une valeur. Le choix de
la plage d'adresses sur laquelle il s'applique est donc
tout aussi important !!
Nous avons choisi un masque qui nous permettra d'identifier
128 machines. Mais nous possï¿œdons une plage d'adresses de
256 adresse. Oï¿œ faut-il placer nos 128 adresses dans cette
plage ? Peut-on les placer n'importe oï¿œ ?

La rï¿œponse est bien sï¿œr non. Nous n'avons que deux
possibilitï¿œs pour choisir notre plage, les adresses de 0 ï¿œ
127, et les adresses de 128 ï¿œ 255. Choisir une plage de 32
ï¿œ 160 serait une erreur, et le rï¿œseau ne fonctionnerait
pas.

Voici l'explication:

La diffï¿œrentiation du rï¿œseau va se faire sur le premier bit
du dernier octet (vu que nos trois premiers octets sont
fixï¿œs ï¿œ 193.225.34) Si ce bit est ï¿œ 0, cela correspond aux
adresses de 0 ï¿œ 127. S'il est ï¿œ 1, cela correspond aux
adresses de 128 ï¿œ 255.
Ainsi, si l'on choisit une plage d'adresses de 32 ï¿œ 160,
les adresses de 32 ï¿œ 127 auront le premier bit de leur
dernier octet ï¿œ 0, alors que les adresses de 128 ï¿œ 160
auront ce mï¿œme bit ï¿œ 1, elles seront alors considï¿œrï¿œes
comme ï¿œtant dans deux rï¿œseaux diffï¿œrents !!!

Ainsi, quel que soit le nombre de machines ï¿œ placer dans
une plage, on ne peut pas choisir l'adressage n'importe
comment.

PS: Dans notre cas, les deux choix possibles sont
identiques, mais l'on verra par la suite que ce n'est pas
toujours le cas pour des plages plus petites...

6.4 - Une mï¿œthode simple pour trouver les adresses de
rï¿œseau
possibles

Il n'est pas toujours ï¿œvident de savoir si une adresse
correspond bien ï¿œ celle d'un rï¿œseau selon le masque que
l'on a choisi. Avec la mï¿œthode suivante, vous devriez
pouvoir vous en sortir.
Il faut avant tout que vous ayez dï¿œterminï¿œ le masque selon
le nombre de machines dont vous avez besoin. Ensuite, selon
l'octet significatif (qui n'est pas ï¿œ 0 ou 255) faites
256-cet_octet=X. L'adresse de rï¿œseau devra alors ï¿œtre un
multiple de X.
Un petit exemple pour ï¿œtre un peu plus clair.
On veut par exemple 50 machines, on choisit donc un masque
en 255.255.255.192. C'est le dernier octet qui est
significatif, on fait donc 256-192=64. Il faut donc que le
dernier octet de l'adresse de rï¿œseau soit un multiple de
64.
Si on prend la plage 10.0.0.0/255.255.255.0, on pourra
choisir les adresses de rï¿œseau suivantes:
10.0.0.0, 10.0.0.64, 10.0.0.128, 10.0.0.192.

6.5 - Comment dï¿œcouper une plage rï¿œseau quelconque comme
somme de plusieurs plages ?

Nous avons vu qu'une plage rï¿œseau ne pouvait pas ï¿œtre
choisie n'importe comment.
Etant donnï¿œ que les masques et les adresses IP se basent
sur un codage binaire, les chiffres utilisï¿œs dans les
adresses rï¿œsultantes ne pourront ï¿œtre que des multiples de
puissances de 2 en accord avec le masque.
Ainsi, une plage 70.0.0.0 ne pourra pas avoir un masque qui
dï¿œfinisse plus de deux chiffres sur le premier octet, car
70 est un multiple de 2, mais pas de 4.

Ce n'est pas clair ? un exemple devrait vous aider ï¿œ mieux
comprendre.

Disons que l'on veut dï¿œcrire la plage d'adresses allant de
69.0.0.0 ï¿œ 79.255.255.255.

La question est de savoir quel masque associï¿œ ï¿œ quelle
adresse de rï¿œseau nous permettra de dï¿œfinir cette plage.

Le premier octet varie de 69 ï¿œ 79. Il prend donc 11
valeurs.
11 n'ï¿œtant pas une puissance de 2, on sait d'ores et dï¿œjï¿œ
que l'on ne pourra pas dï¿œfinir cette plage avec un seul
rï¿œseau, mais qu'il va falloir la dï¿œcouper en une somme de
plusieurs rï¿œseaux.
Le but est cependant d'optimiser cette somme de rï¿œseaux
pour en avoir le moins possible. On pourrait simplement
utiliser 11 rï¿œseaux avec des masques 255.0.0.0, mais on
doit surement pouvoir faire plus propre et regrouper
plusieurs de ces rï¿œseaux en un seul.

La premiï¿œre puissance de 2 infï¿œrieure ï¿œ 11 est 8. Il faut
maintenant savoir si l'on peut placer un rï¿œseau, dont le
premier octet dï¿œcrira 8 valeurs, dans cette plage. Le seul
multiple de 8 de cette plage est 72. On dï¿œcrirait alors un
rï¿œseau dont le premier octet varierait de 72 ï¿œ 79, ce qui
est bien compris dans notre plage d'origine.
Le rï¿œseau 72.0.0.0/248.0.0.0 est donc bien adaptï¿œ pour
dï¿œcrire notre plage, mais il reste encore ï¿œ dï¿œcrire les
adresses de 69.0.0.0 ï¿œ 71.255.255.255.

On effectue le mï¿œme raisonnement.
(Ici le premier octet prend 3 valeurs, la puissance de 2
infï¿œrieure ï¿œ 3 est 2, et le multiple de 2 de cette plage
est 70)
On trouve donc le rï¿œseau 70.0.0.0/254.0.0.0

Il ne nous reste plus qu'ï¿œ dï¿œcrire la plage 69.0.0.0 ï¿œ
69.255.255.255 qui peut ï¿œtre dï¿œfinie par
69.0.0.0/255.0.0.0.

Et voilï¿œ !!
Nous avons dï¿œcoupï¿œ notre plage d'origine qui allait de
69.0.0.0 ï¿œ 79.255.255.255 en trois sous rï¿œseaux:
69.0.0.0/255.0.0.0
70.0.0.0/254.0.0.0
et 72.0.0.0/248.0.0.0

6.6 - Plages rï¿œservï¿œes (RFC 1918)

Certaines plages d'adresses ont ï¿œtï¿œ rï¿œservï¿œes pour une
utilisation locale. Ainsi, pour configurer un rï¿œseau local
quand on n'a pas de plage d'adresses publiques ï¿œ
disposition, on _doit_ utiliser ces plages d'adresses
privï¿œes.
Si vous voulez avoir plusieurs rï¿œseaux, c'est ï¿œ vous
de faire le dï¿œcoupage au sein de ces plages comme bon vous
semble.

Voici ces plages d'adresses:

10.0.0.0/255.0.0.0 soit plus de 16 millions d'adresses
192.168.0.0/255.255.0.0 soit prï¿œs de 65000 adresses
172.16.0.0/255.240.0.0 soit plus d'un million d'adresses

Si aprï¿œs vous ne trouvez pas votre bonheur, c'est que vous
avez un sacrï¿œment grand rï¿œseau, ou que vous vous y prenez
mal...

7 - Comment dï¿œcouper une plage d'adresses en plusieurs sous
-----------------------------------------------------------
rï¿œseaux ?
-------------

7.1 - Dï¿œtermination des masques pour chacun des rï¿œseaux

Il est souvent nï¿œcessaire de dï¿œcouper une plage d'adresses
en plusieurs sous-rï¿œseaux. Pour celï¿œ, il vaut souvent mieux
envisager le dï¿œcoupage des rï¿œseaux dans son ensemble plutï¿œt
que de les faire chacun sï¿œparï¿œment et de se rendre compte
ï¿œ la fin qu'ils sont incompatibles...

Ainsi nous allons encore partir du nombre de machines dans
chacun des rï¿œseaux. Prenons l'exemple prï¿œcï¿œdent du rï¿œseau
193.225.34.0/255.255.255.0. On dï¿œsire comme prï¿œcï¿œdemment
faire un sous rï¿œseau de 60 machines, mais aussi un rï¿œseaux
de 44 machines et un dernier de 20 machines.
De la mï¿œme faï¿œon que nous l'avons vu prï¿œcï¿œdemment, pour 44
machines, il faudra rï¿œserver 64 adresses, soit un masque
255.255.255.192. Pour 20 machines, il faudra rï¿œserver 32
adresses, soit un masque 255.255.255.224.

7.2 - Dï¿œtermination des plages rï¿œseau

Nous allons donc devoir placer trois plages de 128, 64 et
32 adresses dans une plage de 256 adresses, cela ne devrait
pas poser de problï¿œme.

On commence par la plage la plus grande de 128 adresses. Si
on commenï¿œait par la plus petite et qu'on la plaï¿œait
n'importe oï¿œ, cela pourrait poser problï¿œme. Imaginons que
l'on place la plage de 32 adresses de 0 ï¿œ 31, et celle de
64 adresses de 128 ï¿œ 192, il ne nous resterai plus de place
pour la plage de 128 adresses !!!
On a donc deux choix pour cette plage de 128 adresses, soit
les adresses de 0 ï¿œ 127, soit de 128 ï¿œ 255. A priori, les
deux choix sont possibles et non dï¿œterminants. On choisit
de 0 ï¿œ 127.
Ainsi, notre sous rï¿œseau sera caractï¿œrisï¿œ par
193.225.34.0/255.255.255.128.

Pour la seconde plage de 64 adresses, il nous reste deux
plages d'adresses possibles, de 128 ï¿œ 191, et de 192 ï¿œ
255. Lï¿œ encore le choix n'est pas dï¿œterminant. On choisit
de 128 ï¿œ 191.
Ainsi, notre sous rï¿œseau sera caractï¿œrisï¿œ par
193.225.34.128/255.255.255.192
(ici, la premiï¿œre adresse de notre plage (l adresse du
rï¿œseau) est celle en 128 et le dernier octet du masque en
192 nous indique que ce sous-rï¿œseau contient 64 adresses)

Enfin, pour la derniï¿œre plage de 32 adresses, il nous reste
encore deux possibilitï¿œs de 192 ï¿œ 223 ou de 224 ï¿œ 255. On
choisit de 192 ï¿œ 223.
Ainsi, notre sous-rï¿œseau sera caractï¿œrisï¿œ par
193.225.34.192/255.255.255.224

7.3 - Le rï¿œsultat

Nous avons donc dï¿œcoupï¿œ notre rï¿œseau d'origine
193.225.34.0/255.255.255.0
en trois sous rï¿œseaux
193.225.34.0/255.255.255.128
193.225.34.128/255.255.255.192
193.225.34.192/255.255.255.224
Il nous reste mï¿œme une plage de 32 adresses non utilisï¿œes
de 224 ï¿œ 255.

8 - Que sont les classes d'adresses A, B, C, D... ?
---------------------------------------------------

8.1 - Historique

Comme nous l'avons vu dans le paragraphe 2, le masque de
sous rï¿œseau permet de segmenter l'ensemble des adresses de
l'Internet en diffï¿œrents rï¿œseaux. Mais cette segmentation
ne s'est pas faite n'importe comment !

On a dï¿œcoupï¿œ la plage d'adresses disponible en cinq parties
distinctes. Les classes A, B, C, D et E, que l'on appelle
aussi adresses globales.

8.2 - Dï¿œfinition

Classe A:
premier bit de l'adresse ï¿œ 0, et masque de sous rï¿œseau en
255.0.0.0. Ce qui donne la plage d'adresse
0.0.0.0 ï¿œ 126.255.255.255
soit 16 777 214 adresses par rï¿œseau de classe A

Classe B:
Deux premiers bits de l'adresse ï¿œ 10 (1 et 0), et masque de
sous rï¿œseau en 255.255.0.0. Ce qui donne la plage d'adresse
128.0.0.0 ï¿œ 191.255.255.255
soit 65 534 adresses par rï¿œseau de classe B

Classe C:
Trois premiers bits de l'adresse ï¿œ 110, et masque de sous
rï¿œseau en 255.255.255.0. Ce qui donne la plage d'adresse
192.0.0.0 ï¿œ 223.255.255.255
soit 255 adresses par rï¿œseau de classe C

Classe D:
Quatre premiers bits de l'adresse ï¿œ 1110, et masque de sous
rï¿œseau en 255.255.255.240. Ce qui donne la plage d'adresse
224.0.0.0 ï¿œ 239.255.255.255
soit 255 adresses par rï¿œseau de classe D

Classe E:
Quatre premiers bits de l'adresse ï¿œ 1111, et masque de sous
rï¿œseau en 255.255.255.240. Ce qui donne la plage d'adresse
240.0.0.0 ï¿œ 255.255.255.255

Les classes A, B et C, sont rï¿œservï¿œes pour les utilisateurs
d'Internet (entreprises, administrations, fournisseurs
d'accï¿œs, etc)
La classe D est rï¿œservï¿œe pour les flux multicast et la
classe E n'est pas utilisï¿œe aujourd'hui (du moins, je n'en
ai pas connaissance...)

Ainsi, une entreprise demandant 80 000 adresses se voyait
attribuer un rï¿œseau de classe A, et gï¿œchait par la mï¿œme
occasion (16 777 214 - 80 000=) 16 697 214 adresses !!!
Inutile alors de vous montrer combien d'adresses ï¿œtaient
perdues de la sorte...

8.3 - Y a-t-il une pï¿œnurie d'adresses IPv4 ?

La rï¿œponse est non.
Il n'y a pas aujourd'hui de pï¿œnurie d'adresses IP.
Cependant, il est certain qu'ï¿œtant donnï¿œ le dï¿œveloppement
rapide d'Internet, on va vite arriver ï¿œ une situation
critique. C'est aussi pour cela qu'une nouvelle version
d'IP a ï¿œtï¿œ crï¿œï¿œe et sera bientï¿œt dï¿œployï¿œe.

8.4 - Le systï¿œme d'adressage par classes est-il viable ?

La rï¿œponse est encore non, et a dï¿œjï¿œ ï¿œtï¿œ depuis bien
longtemps ï¿œtudiï¿œ et transformï¿œ.
Nous avons vu qu'en se basant sur ce systï¿œme de classes,
nous risquons de gï¿œcher un trï¿œs grand nombre d'adresses.
Les classes d'adresses globales se sont donc rapidement
avï¿œrï¿œes obsolï¿œtes et on a du crï¿œer un nouveau modï¿œle,
l'adressage CIDR

8.5 - Qu'est-ce que l'adressage CIDR ?

Etant donnï¿œ que l'adressage par classes s'est avï¿œrï¿œ
incompatible avec l'ï¿œvolution d'Internet, il a fallu
imaginer un nouveau modï¿œle qui simplifie ï¿œ la fois le
routage et permette un adressage plus fin. Pour cela, on
a crï¿œï¿œ l'adressage CIDR (Classless Inter-Domain Routing)
Cet adressage ne tient pas compte des classes globales et
autorise l'utilisation de sous-rï¿œseaux au sein de toutes
les classes d'adresses.

Ainsi, une entreprise dï¿œsirant 80 000 adresses ne se verra
plus attribuer une classe A complï¿œte, mais un sous rï¿œseau
de cette classe A. Par exemple, on lui fournira non plus 16
millions d'adresses, mais 130 000 (la puissance de deux
supï¿œrieure ï¿œ 80 000)
Ainsi les 16 millions d'adresses restantes pourront ï¿œtre
utilisï¿œes pour d'autres entitï¿œs.

L'adressage CIDR ne tient donc plus du tout compte des
masques associï¿œs aux classes d'adresses globales.
On s'affranchit ainsi du dï¿œcoupage arbitraire et peu
flexible en classes.

On peut trï¿œs bien trouver un rï¿œseau de classe B avec un
masque de classe C, par exemple 164.23.0.0/255.255.255.0.

9 - Trucs et astuces avec les masques
-------------------------------------

9.1 - Comment dï¿œterminer qu'une machine appartient ï¿œ mon
rï¿œseau ?

C'est trï¿œs simple. pour cela, il va falloir dï¿œterminer si
l'adresse de la machine appartient ï¿œ la plage d'adresses
dï¿œfinie par mon adresse et mon masque.

Pour cela, je fais un ET logique entre mon adresse et mon
masque rï¿œseau, j'en dï¿œduis donc l'adresse de mon rï¿œseau
(pour une explication du ET logique, regarder le paragraphe
10.4)

Je fais pareil avec l'adresse de l'autre machine et MON
masque rï¿œseau, et j'obtiens une adresse de rï¿œseau. Si les
deux adresses de rï¿œseau sont les mï¿œmes, ï¿œa veut dire que la
machine appartient bien au mï¿œme rï¿œseau.

Disons par exemple que ma machine ait pour adresse
192.168.0.140/255.255.255.128 et je veux savoir si les
machines A et B ayant pour adresses 192.168.0.20(A) et
192.168.0.185(B) sont sur le mï¿œme rï¿œseau ?
Je fais 192.168.0.140 ET 255.255.255.128 = 192.168.0.128
de mï¿œme avec les deux autres adresses
Pour A 192.168.0.20 ET 255.255.255.128 = 192.168.0.0
et pour B 192.168.0.185 ET 255.255.255.128 = 192.168.0.128

On voit ainsi que les nombres obtenus sont les mï¿œmes pour
ma machine et B. On en dï¿œduit donc que B est sur le mï¿œme
rï¿œseau, et que A est sur un rï¿œseau diffï¿œrent.

9.2 - Des machines sur un mï¿œme rï¿œseau peuvent elles avoir
des masques diffï¿œrents ?

A priori, la rï¿œponse est non. Cependant, il peut y avoir
des cas dans lesquels une telle configuration peut ï¿œtre
utile.

Pour comprendre cela, il faut comprendre ce qui se passe au
niveau de la communication entre machines, et notamment sur
le fonctionnement du modï¿œle TCP/IP. Celui-ci ne faisant pas
partie de l'objet du cours, nous ne ferons que survoler
le sujet.

En fait, ce ne sont pas les mï¿œmes mï¿œcanismes qui gï¿œrent une
communication entre deux machines sur un mï¿œme rï¿œseau, et
deux machines sur deux rï¿œseaux distincts.
Une communication a lieu dans les deux sens, c'est ï¿œ dire
que pour communiquer ensemble, une machine A doit voir une
machine B _ET_ la machine B doit voir la machine A.

Prenons l'exemple de trois machines A, B et C et de la
plage d'adresses 192.168.0.0/24.
A doit pouvoir communiquer avec B et C, mais B ne doit pas
pouvoir communiquer avec C.
Pour cela, on peut jouer sur les masques des machines et
les plages d'adresses rï¿œseau auxquelles elles
appartiennent.

Grï¿œce aux masques, on peut dï¿œcouper cette plage en deux, et
on obtient ainsi, non plus une plage d'adresses... mais
trois !

La 1ere: 192.168.0.0/255.255.255.0
soit de 192.168.0.0 ï¿œ 192.168.0.255

la 2ieme: 192.168.0.0/255.255.255.128
soit de 192.168.0.0 ï¿œ 192.168.0.127

la 3ieme: 192.168.0.128/255.255.255.128
soit de 192.168.0.128 ï¿œ 192.168.0.255

En fait, la premiï¿œre plage englobe les deux autres, ainsi,
une machine de la premiï¿œre plage pourra voir toutes les
autres machines des autres plages, mais une machine de la
seconde plage ne pourra pas voir toutes les machines de la
premiï¿œre plage (seulement la moitiï¿œ des adresses...)

Ce n'est pas clair ? regardons alors un exemple:

On donne les adresses suivantes aux machines A, B et C.

A: 192.168.0.129/255.255.255.0
B: 192.168.0.130/255.255.255.128
C: 192.168.0.1/255.255.255.0

D'aprï¿œs ce que l'on a vu prï¿œcï¿œdemment, A et C considï¿œrent
que la machine B est sur leur rï¿œseau. Par contre, B
considï¿œre que C n'est pas sur son rï¿œseau. Ainsi, C peut
envoyer un paquet ï¿œ B, mais B ne pourra pas lui rï¿œpondre.

Cette configuration correspond donc bien ï¿œ ce que l'on
cherchait ï¿œ faire.

Cependant, une telle configuration n'est pas conseillï¿œe et
ne doit ï¿œtre utilisï¿œe que s'il n'y a pas d'autres
solutions.

En dehors de cas exotiques comme celui exposï¿œ, on ne doit
jamais avoir deux machines appartenant ï¿œ un mï¿œme rï¿œseau
ayant des masques diffï¿œrents !

9.3 - Puis-je utiliser un outil qui calcule pour moi ?

Non !!!
Enfin si, mais bon, vous me dï¿œcevriez beaucoup ;-)
Car aprï¿œs ce que nous avons vu, vous devriez ï¿œtre capable
de calculer n'importe quel masque correct aussi vite qu'une
machine. Et il est toujours mieux de bien maï¿œtriser ce
qu'on utilise. A force d'utiliser des automates, on perd
les notions de ce que l'on manipule.

D'autre part, un logiciel ne corrigera pas vos erreurs !
La plupart des logiciels de calcul de masque ne font qu'un
calcul bï¿œte et mï¿œchant qui peut s'avï¿œrer faux.
Prenons l'exemple du 6.3, ou l'on veut une plage commenï¿œant
en 192.168.0.32, et une centaine de machines. Un mauvais
logiciel vous sortira le rï¿œseau
192.168.0.32/255.255.255.128, et hop, ca marchera pas...

9.4 - Tout ï¿œa c'est bien, mais quand est ce que je
l'utilise ce masque moi ?

Effectivement, quand vous allez sur Internet, vous
utilisez un masque sans le savoir. Sous Windows, que vous
soyez connectï¿œ ï¿œ un rï¿œseau local, ou directement par un
modem, vous pourrez voir les propriï¿œtï¿œs de vos interfaces
rï¿œseau en allant dans une fenï¿œtre DOS et en entrant la
commande "ipconfig /all"
Vous pouvez aussi modifier ces propriï¿œtï¿œs en allant dans
les propriï¿œtï¿œs de votre carte rï¿œseau, puis propriï¿œtï¿œs
TCP/IP, et la, vous devriez voir votre adresse IP, ainsi
que le masque associï¿œ, et votre passerelle par dï¿œfaut.
Vous pouvez modifier ces informations, mais votre rï¿œseau
risque de ne plus fonctionner (et en plus il faudra
rebooter sous 98..) donc attention !!

Le masque dï¿œfinit donc les machines (ou plus prï¿œcisï¿œment,
les interfaces) appartenant ï¿œ un mï¿œme rï¿œseau. Pour
dialoguer avec ces machines, vous utiliserez un des
mï¿œcanismes de couche 2 du modï¿œle OSI, alors que pour
dialoguer avec les machines d'un autre rï¿œseau, vous aurez
besoin d'utiliser des mï¿œcanismes de couche 3 qui
permettent notamment de faire du routage...
Il est donc primordial de ne pas se tromper dans le choix
du masque.

Mais ï¿œa, ï¿œa ne fait pas partie intï¿œgrante du sujet ;-)

10 - Mini lexique
-----------------

10.1 - Adresse IP

L'adresse IP est un numï¿œro codï¿œ sur 4 octets permettant
d'identifier une machine de faï¿œon unique sur le rï¿œseau.

10.2 - Rï¿œseau logique

On appelle rï¿œseau logique un ensemble d'adresses IP
appartenant ï¿œ une mï¿œme plage d'adresses. Cette plage est
notamment dï¿œfinie par l'adresse de rï¿œseau et le masque
associï¿œ.

10.3 - Sous-rï¿œseau

On dï¿œfinit un sous-rï¿œseau comme un sous-ensemble d'une
plage d'adresses rï¿œseau. C'est grï¿œce au masque que l'on
peut dï¿œfinir un sous-rï¿œseau au sein d'un rï¿œseau, et ainsi
dï¿œcouper un rï¿œseau en plusieurs sous-rï¿œseaux.

10.4 - Le ET logique

La fonction de ET logiques est souvent utilisï¿œe dans les
masques. Elle se base en binaire sur le principe suivant:

0 ET 0 = 0
1 ET 0 = 0
0 ET 1 = 0
1 ET 1 = 1

On peut donc en dï¿œduire au niveau des masques
192.168.0.140 ET 255.255.255.128 dï¿œcomposï¿œ en:
11000000.10101000.00000000.10001100
ET 11111111.11111111.11111111.10000000
--------------------------------------
= 11000000.10101000.00000000.10000000

soit 192.168.0.128

Ici, on voit que les trois premiers octets du masque ont
tous leurs bits ï¿œ 1, donc les trois premiers octets du
rï¿œsultat ne seront pas modifiï¿œs par rapport ï¿œ l'adresse
d'origine, et on obtient facilement 192.168.0.
Pour le dernier octet, il faut regarder plus en dï¿œtail.

11 - Annexes
------------

11.1 - Ressources utilisï¿œes

Je n'ai pas utilisï¿œ beaucoup de documents aussi bien en
ligne que sur papier. Les rï¿œponses et connaissances
apportï¿œes proviennent en majeure partie des informations
que j'ai pu glaner en furetant sur le net, et notamment sur
les newgroups fr.comp.reseaux.ip et
fr.comp.reseaux.ethernet.

Je me suis quand mï¿œme inspirï¿œ de quelques documents:

Les RFCs 943, 1517, 1518, 1519, 1878.
Le site http://www.captage.com/tajan/articles/ip.htm

Et l'excellente faq sur les firewalls de Stï¿œphane Catteau
dont je me suis inspirï¿œ pour la mise en forme.
Disponible sur:
<http://fr.comp.securite.free.fr/firewall.txt>
N'hï¿œsitez pas ï¿œ la consulter, on y apprend plein de choses.

11.2 - Remerciements

Je remercie notamment les personnes suivantes pour leur
lecture assidue du cours durant sa rï¿œalisation et leurs
conseils prï¿œcieux.

Jad Chantiri, Pierrick Vodoz, Laurent de Soras, Stï¿œphane
Catteau, Cï¿œdric Blancher, Ohmforce, Franck Bacquet,
Olivier Lamer, Diane Guinnepain, JC, Alain Winestel,
thierry Bellemare, Alex A, Hubert Quarantel-Colombani,
| Tony.

11.4 - Faq sur la NAT

Si cette faq vous a plu et que vous avez appris des choses,
j'en ai fait une autre sur la NAT (traduction d'adresses)
disponible lï¿œ:
<http://www.lalitte.com/nat>

11.5 - Faq sur le routage

Si cette faq vous a plu et que vous avez appris des choses,
j'en ai fait une autre sur le routage disponible lï¿œ:
<http://www.lalitte.com/routage>

12 - Conclusion
---------------

J'ai fait de mon mieux pour rendre la notion de masques la
plus abordable possible et traiter le sujet de la meilleure
faï¿œon. Je me rends compte que ce cours est assez fourni en
information et pas toujours facile ï¿œ digï¿œrer. Vos remarques
sont donc encore et toujours les bienvenues, aussi bien
pour y ajouter des idï¿œes, que pour enlever le superflu.
Maintenant, si je revois passer des questions sur les
masques, j'aurai au minimum un droit de flagellation sur
les personnes incriminï¿œes ;-)

--
Document publiï¿œ par MaintDoc depuis le 2008-04-07.
Reponsables : ï¿œric Lalitte.

0 new messages