Lire la notation CIDR avec barre oblique

CIDR signifie Classless Inter-Domain Routing, ou routage inter-domaines sans classe. Il a remplacé les classes d’adresses rigides par des masques flexibles de toute longueur, écrits avec une notation en barre oblique comme /24.

Le nombre qui suit la barre oblique correspond simplement au nombre de bits à 1 dans le masque de sous-réseau, c’est-à-dire au nombre de bits appartenant à la partie réseau.

Dans 192.168.1.0/24, /24 signifie que les 24 premiers bits appartiennent au réseau. Comme 24 bits remplissent les trois premiers octets, le masque vaut 255.255.255.0.

Les 8 bits restants sont destinés aux hôtes. Le format avec barre oblique est plus court et plus clair que l’écriture du masque complet en notation décimale pointée.

Pour convertir un préfixe en masque, remplissez de gauche à droite le nombre correspondant de bits à 1, puis complétez avec des zéros :

• /8 → 255.0.0.0
• /16 → 255.255.0.0
• /24 → 255.255.255.0

Ces trois préfixes sont faciles à retenir, car ils se situent à une « limite d’octet » : chacun tombe exactement à la fin d’un octet.

Les préfixes ne doivent pas nécessairement tomber sur une limite d’octet. Un /26 utilise 26 bits réseau, soit 24 bits (trois octets complets) plus 2 bits dans le quatrième octet.

Deux bits à 1 dans un octet donnent 11000000 = 192 ; /26 équivaut donc à 255.255.255.192. C’est avec ces préfixes qui traversent le milieu d’un octet que les calculs de sous-réseautage deviennent intéressants.

Chaque bit supplémentaire à 1 dans un octet produit une valeur précise : 1 bit = 128, 2 = 192, 3 = 224, 4 = 240, 5 = 248, 6 = 252, 7 = 254, 8 = 255.

Ainsi, /25 = 255.255.255.128, /27 = 255.255.255.224 et /30 = 255.255.255.252. Mémoriser cette courte liste vous permet de convertir instantanément n’importe quel préfixe.

Un préfixe plus grand signifie davantage de bits réseau et moins de bits hôte ; chaque réseau peut donc contenir moins d’hôtes. Un /30 ne laisse que 2 bits hôte, soit seulement 4 adresses.

Un préfixe plus petit comme /16 laisse 16 bits hôte et des dizaines de milliers d’adresses. Retenez ceci : un nombre après la barre oblique plus grand = un réseau plus petit.

CIDR ignore les anciennes limites de classes. Vous pouvez regrouper plusieurs réseaux de classe C dans une seule route, par exemple 192.168.0.0/22, qui couvre quatre blocs /24.

Cette agrégation de routes réduit la taille des tables de routage et constitue l’une des raisons majeures de l’adoption de CIDR sur l’infrastructure centrale d’Internet.

Lorsque vous lisez 172.16.8.0/22, interprétez-le ainsi : réseau 172.16.8.0, avec 22 bits réseau et 10 bits hôte. Le masque est 255.255.252.0.

Le bloc contient 2 à la puissance 10 = 1024 adresses. Décoder rapidement cette notation est essentiel, aussi bien pour l’examen que pour les tâches réelles de configuration.

Vous rencontrerez CIDR partout : les règles de pare-feu, les groupes de sécurité du cloud, les entrées de routage et les étendues DHCP utilisent tous la notation en barre oblique.

Une règle autorisant 10.0.0.0/8 permet toute la plage privée de classe A, tandis que 10.0.5.0/24 n’autorise qu’un seul sous-réseau. La lecture de la barre oblique vous indique immédiatement la portée de toute règle.

Quelques préfixes apparaissent constamment :

• /24 : 256 adresses, le sous-réseau LAN classique.
• /30 : 4 adresses, utilisé pour les liaisons point à point entre routeurs.
• /32 : une seule adresse d’hôte, utilisée pour des règles d’autorisation spécifiques.

Les reconnaître immédiatement accélère votre travail.

La notation CIDR résume toute la séparation réseau-hôte en un seul nombre bien pratique. Convertissez-la en masque lorsque vous devez effectuer un AND ; pour raisonner rapidement, la barre oblique suffit à indiquer la taille du réseau et le nombre d’hôtes.

Vous êtes maintenant prêt à calculer exactement le nombre d’hôtes fourni par un sous-réseau : ce sera l’objectif de la prochaine leçon.

Convertissez le préfixe.

Vous avez appris à lire la notation CIDR avec barre oblique.

• CIDR utilise une barre oblique suivie d’un nombre indiquant le nombre de bits réseau (à 1).
• /8, /16 et /24 tombent sur des limites d’octet (255.0.0.0, etc.).
• Bits dans un octet partiel : 128, 192, 224, 240, 248, 252, 254, 255.
• Une barre oblique plus grande = un réseau plus petit (moins d’hôtes).
• CIDR permet l’agrégation de routes entre les anciennes classes.