Adressage IP et sous-réseaux

Une adresse IP est une étiquette numérique unique attribuée à chaque appareil d’un réseau, ce qui permet d’acheminer le trafic de la source vers la destination. IPv4 utilise des adresses sur 32 bits (par ex. : 192.168.1.10) ; IPv6 utilise des adresses sur 128 bits.

Une adresse IPv4 comporte quatre octets séparés par des points. Chaque octet est compris entre 0 et 255. Exemple : 10.0.0.1.

Les adresses IP comportent deux parties : la partie réseau (qui identifie le réseau) et la partie hôte (qui identifie l’appareil).

Un masque de sous-réseau détermine quels bits appartiennent au réseau et lesquels appartiennent à l’hôte. En notation CIDR, /24 signifie que les 24 premiers bits constituent le préfixe réseau.

Exemple : 192.168.1.0/24 — le réseau est 192.168.1, les hôtes vont de .1 à .254 et l’adresse de diffusion est .255.

Tailles courantes de sous-réseaux :

• /24 — 256 adresses, 254 hôtes utilisables
• /16 — 65 536 adresses, 65 534 hôtes utilisables
• /8 — 16,7 millions d’adresses
• /30 — 4 adresses, 2 utilisables (liaisons point à point)

La RFC 1918 définit les plages d’adresses privées (non acheminables sur Internet) :

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

Les adresses IP publiques sont acheminables sur Internet et doivent être uniques à l’échelle mondiale.

NAT permet à plusieurs appareils d’un réseau privé de partager une seule adresse IP publique. Lorsqu’il envoie des paquets vers l’extérieur, le routeur remplace l’adresse IP source privée par son adresse IP publique, puis effectue l’opération inverse pour les réponses.

NAT dissimule la topologie du réseau interne vis-à-vis d’Internet.

Le sous-réseautage est un outil de sécurité essentiel :

• Placez les serveurs sensibles dans des sous-réseaux isolés
• Utilisez des VLAN pour segmenter le trafic au niveau de la couche 2
• Appliquez des règles de pare-feu entre les sous-réseaux pour contrôler le trafic est-ouest
• Limitez les domaines de diffusion afin de réduire l’exposition à l’écoute clandestine

Commandes courantes pour trouver la configuration IP :

• Linux/Mac : ip addr show ou ifconfig
• Windows : ipconfig /all
• Adresse IP publique : curl ifconfig.me

Adresses spéciales :

• 127.0.0.1 — bouclage (hôte local) ; le trafic ne quitte jamais la machine
• 0.0.0.0 — toutes les interfaces (utilisé pour le routage et la liaison)
• 255.255.255.255 — diffusion à tous les hôtes du sous-réseau local

IPv6 utilise des adresses sur 128 bits écrites sous forme de groupes hexadécimaux : 2001:0db8:85a3::8a2e:0370:7334. IPv6 élimine le besoin de NAT (chaque appareil reçoit une adresse IP publique unique) et prend en charge IPsec intégré.

Pendant la phase de reconnaissance, les attaquants énumèrent les sous-réseaux pour comprendre la topologie du réseau. Une technique courante consiste à utiliser :

Cette commande effectue un balayage par ping pour découvrir les hôtes actifs — ce qui est utile pour cartographier la surface d’attaque.

Quelle plage d’adresses IP est définie par la RFC 1918 comme privée (non acheminable sur Internet) ?

Les adresses IP identifient de manière unique les appareils d’un réseau. Le sous-réseautage divise les réseaux en segments à l’aide de la notation CIDR. Les adresses privées définies par la RFC 1918 sont utilisées en interne ; NAT leur permet de partager des adresses IP publiques. Un sous-réseautage approprié constitue la base de la segmentation sécurisée des réseaux.