Tous les outils fonctionnent dans votre navigateur — vos fichiers ne quittent jamais votre appareil.
All tools154

Développement

Calculateur de sous-réseaux

Calcul de sous-réseaux IPv4 et masques.

Ce que fait cet outil. Ce calculateur détermine la plage d'un sous-réseau, son masque, l'adresse de réseau, celle de diffusion et le nombre d'adresses utilisables, à partir d'une IP et de son préfixe.
Fonctionne dans le navigateurAucun envoiSans inscriptionFonctionne hors ligne

Comment utiliser Calculateur de sous-réseaux

  1. Saisissez une adresse IP.
  2. Indiquez le préfixe CIDR ou le masque.
  3. Consultez la plage et les adresses disponibles.

Ce que signifie le préfixe

La notation CIDR, ce /24 après l'adresse, est plus simple qu'elle n'en a l'air.

Ce que signifie le préfixe
PréfixeMasqueAdressesUtilisables
/30255.255.255.25242
/29255.255.255.24886
/28255.255.255.2401614
/24255.255.255.0256254
/16255.255.0.065 53665 534

Le nombre indique combien de bits identifient le réseau. Les bits restants identifient les machines à l'intérieur.

C'est pourquoi il y a toujours deux adresses utilisables de moins qu'il n'en existe : la première est l'adresse de réseau, la dernière celle de diffusion, et aucune n'est attribuée à une machine.

Chaque bit retiré au préfixe double la taille du réseau. Un /23 contient deux fois plus d'adresses qu'un /24, pas une de plus.

Le cas particulier est le /31, utilisé sur les liaisons point à point où deux adresses suffisent et où la diffusion est inutile.

Adresses privées et erreurs courantes

Les plages privées sont celles que vous utiliserez presque toujours en réseau local.

Trois blocs sont réservés à un usage privé : 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16. Ils ne sont pas routés sur internet et vous pouvez les employer librement.

La plage 192.168.0.0/16 est celle que configurent presque toutes les box internet en France, généralement en 192.168.1.0/24 ou 192.168.0.0/24.

D'où l'erreur la plus fréquente en télétravail : si votre réseau domestique utilise la même plage que celui de l'entreprise, le VPN ne sait plus où envoyer le trafic et certaines ressources deviennent inaccessibles. La solution est de changer la plage de votre box pour une moins courante.

Autre défaut classique : mélanger des masques différents sur le même réseau. Si une machine est en /24 et une autre en /25 sur le même segment, l'une des deux calculera mal qui est local, et le symptôme sera un trafic qui passe dans un sens et pas dans l'autre.

Et attention au découpage : un sous-réseau commence toujours à un multiple de sa taille. Vous ne pouvez pas créer un /26 démarrant à .50 ; les /26 commencent à .0, .64, .128 et .192.

IPv6 et son état d'avancement

Il est utile de savoir où l'on en est.

IPv6 se déploie depuis des années, et la France est l'un des pays européens les plus avancés sur ce point : les principaux opérateurs l'activent par défaut sur la fibre, souvent sans que l'utilisateur s'en aperçoive.

La logique des sous-réseaux change sensiblement : les préfixes courants sont /64 pour un réseau local et /56 ou /48 pour ce qui est délégué à un client, et l'espace est si vaste que l'économie d'adresses cesse d'être un critère de conception.

Il n'y a pas non plus d'adresse de diffusion en IPv6, donc la soustraction de deux adresses ne s'applique pas.

En pratique, la plupart des réseaux fonctionnent aujourd'hui en double pile : IPv4 et IPv6 simultanément. Cela signifie qu'un problème de connectivité peut concerner l'un des deux protocoles et pas l'autre, ce qui déroute beaucoup lors du diagnostic.

Si quelque chose fonctionne par adresse IP mais pas par nom, ou l'inverse, vérifier lequel des deux protocoles est employé est souvent la première étape utile.

Tous les calculs de cette page se font dans votre navigateur.

Questions fréquentes

Que signifie /24 ?

Que 24 bits identifient le réseau. Les 8 restants laissent jusqu'à 254 machines utilisables.

Pourquoi deux adresses de moins ?

La première est l'adresse de réseau, la dernière celle de diffusion ; aucune ne s'attribue.

Quelles plages sont privées ?

10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16.

Pourquoi mon VPN échoue-t-il depuis chez moi ?

Souvent parce que votre réseau domestique utilise la même plage que celui de l'entreprise.

Un /26 peut-il commencer n'importe où ?

Non. Il commence à un multiple de sa taille : .0, .64, .128 ou .192.

Mes données sont-elles transmises ?

Non.