Module 11 - Adressage IPv4

Tefy Raoelivololona
 Objectifs du Module
Objectifs du Module: Calculer un schéma de sous-réseau IPv4 pour segmenter efficacement
votre réseau.
Titre du rubrique Objectif du rubrique
Structure de l'adresse IPv4 Décrire la structure d'une adresse IPv4, y compris
la partie hôte, la partie réseau et le masque de
sous-réseau.
Adresses IPv4 de monodiffusion, de diffusion Comparer les caractéristiques et les utilisations des
et de multidiffusion adresses IPv4 de monodiffusion, de diffusion et de
multidiffusion.
Les types d'adresses IPv4 Expliquer les adresses IPv4 publiques, privées et
réservées.
Segmentation du réseau Expliquer comment la segmentation d'un réseau
permet d'améliorer la communication.
Sous-réseau d'un réseau IPv4 Calculer les sous-réseaux IPv4 pour un préfixe /24.

2
11.1 Structure de l'adresse IPv4

3
Les parties réseau et hôte
• Une adresse IPv4 est une adresse hiérarchique de 32 bits qui se compose d'une
partie réseau et d'une partie hôte.
• Lorsque vous déterminez la partie réseau et la partie hôte, il est nécessaire
d'examiner le flux de 32 bits.
• Le masque de sous-réseau sert à déterminer la partie réseau d'une adresse IP.

4
 Le masque de sous-réseau
• Pour identifier les parties réseau et hôte d'une adresse IPv4, chaque bit du masque
de sous-réseau est comparé à l'adresse IPv4, de gauche à droite.

• En réalité, le processus
utilisé pour identifier la
partie réseau et la partie
hôte est appelé l'opération
AND.

5
La longueur de préfixe
• Une longueur de préfixe est une méthode fastidieux d'exprimer une adresse de
masque de sous-réseau.
• En fait, la longueur de préfixe correspond au nombre de bits définis sur 1 dans le
masque de sous-réseau.

• Elle est notée au moyen de la « notation de barre oblique », il suffit donc de

compter le nombre de bits du masque de sous-réseau et d'y ajouter une barre
oblique.

6
La longueur de préfixe
Préfixe
Masque de sous-réseau Adresse 32 bits
Longueur
[Link] 11111111.00000000.00000000.00000000 /8

[Link] 11111111.11111111.00000000.00000000 /16

[Link] 11111111.11111111.11111111.00000000 /24

[Link] 11111111.111111.11111111.10000000 /25

[Link] 11111111.11111111.11111111.11000000 /26

[Link] 11111111.11111111.11111111.11100000 /27

[Link] 11111111.11111111.11111111.11110000 /28

[Link] 11111111.11111111.11111111.11111000 /29

[Link] 11111111.11111111.11111111.11111100 /30

7
Détermination du réseau: AND (ET) logique
• Une opération logique AND est utilisée pour déterminer l'adresse réseau.
• Le AND (ET) logique est la comparaison de deux bits où un 1 AND (ET) 1 produit un
1 et toutes les autres combinaisons produisent un 0.
• 1 AND 1 = 1, 0 AND 1 = 0, 1 AND 0 = 0, 0 AND 0 = 0
• 1 = Vrai et 0 = Faux

• Pour identifier l'adresse réseau , l'adresse IPv4 d'un hôte est soumise bit par bit à
l'opération AND de manière logique avec le masque de sous-réseau

8
Détermination du réseau: AND (ET) logique

9
Adresses réseau, d'hôte et de diffusion
• Au sein de chaque réseau se trouvent trois types
d'adresses IP:
• Adresse réseau
• Adresses d'hôtes
• Adresse de diffusion

10
Adresses réseau, d'hôte et de diffusion

Partie réseau Partie hôte Bits d'hôte

Masque de sous-
255 255 255 0
réseau .
11111111 111111 111111 00000000
[Link] or /24
Adresse réseau 192 168 10 0
All 0s
[Link] or /24 11000000 10100000 00001010 00000000
First address 192 168 10 1
All 0s and a 1
[Link] or /24 11000000 10100000 00001010 00000001
Last address 192 168 10 254
All 1s and a 0
[Link] or /24 11000000 10100000 00001010 11111110
Adresse de diffusion 192 168 10 255
All 1s and a 0
[Link] or /24 11000000 10100000 00001010 11111111

11
11.2 Adresses de monodiffusion, de
diffusion et de multidiffusion

12
Monodiffusion
• La transmission monodiffusion envoie un paquet à une adresse IP de destination.
• Par exemple, le PC à [Link] envoie un paquet monodiffusion à l'imprimante à
[Link].

13
Diffusion
• La transmission de diffusion envoie un paquet à toutes les autres adresses IP de
destination.
• Par exemple, le PC à [Link] envoie un paquet de diffusion à tous les hôtes IPv4.

14
Multidiffusion

• La transmission de multidiffusion envoie un paquet à un groupe d'adresses de

multidiffusion.
• Par exemple, le PC à [Link] envoie un paquet de multidiffusion à l'adresse du
groupe de multidiffusion [Link].

15
11.3 Types d'adresses IPv4

16
Les adresses IPv4 publiques et privées
• Selon la définition de la RFC 1918, les adresses IPv4 publiques sont acheminées
globalement entre les routeurs des FAI (fournisseurs d'accès à Internet).

• Certains blocs d'adresses appelés Adresse réseau Gamme d'adresses privée RFC
adresses privées sont utilisés par la et préfixe 1918
plupart des entreprises pour attribuer des [Link]/8 [Link] - [Link]
adresses IPv4 aux hôtes internes.
[Link]/12 [Link] - [Link]

• Les adresses IPv4 privées ne sont pas [Link]/16 [Link] - [Link]

uniques et peuvent être utilisées par

n'importe quel réseau interne.
• Cependant, les adresses ne sont pas routables globalement.

17
Routage vers l'internet
• Le processus de traduction d'adresses réseau (NAT) convertit les adresses IPv4
privées en adresses IPv4 publiques.

• NAT est généralement

activé sur le routeur
périphérique qui se
connecte à l'internet.

• Il traduit les adresses IP

privées en adresses IP
publiques.

18
Les adresses IPv4 des utilisateurs spéciaux
Adresses de bouclage
• [Link] /8 ([Link] to [Link])
• Généralement identifié comme [Link]
• Utilisées sur un hôte pour vérifier si la
configuration TCP/IP est opérationnelle.
Adresses link-local
• [Link] /16 ([Link] to [Link])
• Plus connues sous le nom d'adresses APIPA (adressage IP privé automatique),
• Elles sont utilisées par un client DHCP Windows pour se configurer automatiquement
si aucun serveur DHCP n'est disponible.

19
Ancien système d'adressage par classe

les adresses IPv4 étaient attribuées à l'aide de l' adressage par classe tel
que défini dans la RFC 790 (1981).
• Classe A ([Link]/8 à [Link]/8)
• Classe B ([Link] /16 — [Link] /16)
• Classe C ([Link] /24 — [Link] /24)
• Classe D ([Link] à [Link])
• Classe E ([Link] — [Link])

• L'adressage de classe a gaspillé de nombreuses adresses IPv4.

L'allocation d'adresse par classe a été remplacée par l'adressage sans

classe qui ignore les règles des classes (A, B, C).

20
Ancien système d'adressage par classe

21
Attribution des adresses IP
• L'IANA gère les blocs d'adresses IPv4 et IPv6 et les attribue aux organismes
d'enregistrement Internet locaux (RIR).

• Les RIR sont chargés

d'attribuer des adresses IP à
des FAI qui, à leur tour,
fournissent des blocs
d'adresses IPv4 aux
entreprises et aux FAI de plus
petite envergure.

22
11.4 Segmentation du réseau

23
Domaines de diffusion et de segmentation

• Plusieurs protocoles utilisent des diffusions ou des multidiffusions (par exemple, ARP
utilise des diffusions pour localiser d'autres périphériques, les hôtes envoient des
diffusions de découverte DHCP pour localiser un serveur DHCP.)
• Les commutateurs diffusent les messages de diffusion sur toutes les interfaces, sauf
celle d'où les messages proviennent.
• Le seul périphérique qui arrête
les diffusions est un routeur.
• Les routeurs ne diffusent pas
les messages de diffusion.
• Chaque interface de routeur
se connecte à un domaine de
diffusion, et les diffusions sont
propagées dans leur domaine
de diffusion spécifique.
24
Problèmes liés aux domaines de diffusion importants

• Dans ce type de domaine, les hôtes peuvent

générer un nombre excessif de diffusion et
ainsi avoir un impact négatif sur le réseau.
• La solution consiste à réduire la taille du
réseau en créant de plus petits domaines de
diffusion. C'est ce qu'on appelle le processus
de création de sous-réseaux.
• l'adresse réseau [Link] /16 ont été divisés
en deux sous-réseaux de 200 utilisateurs
chacun : [Link] /24 et [Link] /24.
• Les diffusions ne sont propagées qu'au sein
des domaines de diffusion plus petits.

25
Pourquoi créer des sous-réseaux ?
• La segmentation en sous-réseaux réduit le trafic global et améliore les performances
réseau.
• Elle permet également de mettre en œuvre des politiques de sécurité entre les
différents sous-réseaux.
• Le sous-réseau réduit le nombre de périphériques affectés par un trafic de diffusion
anormal.
• Les sous-réseaux sont utilisés pour diverses raisons, notamment:
Groupe ou fonction Type de périphérique
Emplacement

26
11.5 Segmentation d’un réseau IPv4 en
sous-réseaux

27
Segmentation des réseaux à la limite d'octet

• Le plus simple est de segmenter les réseaux à la limite d'octet de /8, /16 et /24.
• Notez que l'utilisation de préfixes plus longs réduit le nombre d'hôtes par sous-réseau.

Longueur de Masque de sous- Masque de sous-réseau (binaire) (n= réseau, h= Nombre

préfixe réseau hôte) d'hôtes
[Link]
/8 [Link] 16777214
11111111.00000000.00000000.00000000
[Link]
/16 [Link] 65534
11111111.11111111.00000000.00000000

[Link]
/24 [Link] 254
11111111.11111111.11111111.00000000

28
 Création de sous-réseaux au niveau de la limite d'octet
• Dans le premier tableau [Link]/8 est sous-réseau en utilisant /16 et dans le
deuxième tableau, un masque /24.
Adresse de sous-
Plage d'hôtes
Plage d'hôtes réseau
Adresse de sous-réseau (254 hôtes possibles par sous- Diffusion
(65534 hôtes possibles Diffusion (65,536 sous-
(256 sous-réseaux possibles) réseau)
par sous-réseau) réseaux possibles)
10,0.0.0/24 [Link] - [Link] 10,0,0.255
[Link]/16 [Link] - [Link] [Link]
10,0,1.0/24 [Link] - [Link] [Link]
10.1.0,0/16 10,1.0.1 - 10,1.255.254 [Link]
[Link]/24 [Link] - [Link] [Link]
[Link]/16 [Link] - [Link] [Link]
… … …
10,30,0,0/16 [Link] - [Link] [Link]
[Link]/24 [Link] - [Link] [Link]
10,40,0,0/16 [Link] - [Link] [Link]
[Link]/24 [Link] - [Link] [Link]
10,50,0,0/16 10,5.0.1 - 10,5.255.254 [Link]
[Link]/24 [Link] - [Link] [Link]
10,60,0,0/16 [Link] - [Link] [Link]
[Link]/24 [Link] - [Link] [Link]
10,70,0,0/16 10,7.0.1 - 10,7.255.254 [Link]
… … …
... ... ...
[Link]/24 [Link] - [Link] [Link]
[Link] - [Link]
[Link]/16 ... ... ...
[Link] 5
[Link]/24 [Link] - 10.2255.255.254 [Link]
29
Création de sous-réseaux au niveau de la limite d'octet

• Reportez-vous au tableau pour voir six façons de sous-réseau d'un réseau /24.

Nombre de
Masque de sous-réseau (binaire) Nombre
Longueur de préfixe Masque de sous-réseau sous-
(n = réseau, h = hôte) d'hôtes
réseaux
[Link]
/25 [Link] 2 126
11111111.11111111.11111111.10000000
[Link]
/26 [Link] 4 62
11111111.11111111.11111111.11000000
[Link]
/27 [Link] 8 30
11111111.11111111.11111111.11100000
[Link]
/28 [Link] 16 14
11111111.11111111.11111111.11110000
[Link]
/29 [Link] 32 6
11111111.11111111.11111111.11111000
[Link]
/30 [Link] 64 2
11111111.11111111.11111111.11111100

30
11.6 Création de sous-réseaux avec le
préfixe /16 et /8

31
Créer des sous-réseaux avec un préfixe /16
Masque de sous- Nombre de Nombre
Longueur de préfixe Network Address (n = network, h = host)
réseau sous-réseaux d'hôtes
[Link]
/17 [Link] 2 32766
11111111.11111111.10000000.00000000
nnnnnnnnnnnnnnnnn. nnhhhhhhhhhhhhhh
/18 [Link] 4 16382
1111111111.11000000.00000000
nnnnnnnnnnnnnnnnn. nnnnhhhhhhhhhhhh
/19 [Link] 8 8190
1111111111.11100000.00000000
nnnnnnnnnnnnnnnnn. nnnnhhhhhhhhhhh
/20 [Link] 16 4094
1111111111.11110000.00000000
nnnnnnnnnnnnnnnnn. nnnnnhhhhhhhhhh
/21 [Link] 32 2046
1111111111.11111000.00000000
nnnnnnnnnnnnnnnnn. [Link]
/22 [Link] 64 1022
1111111111.11111100.00000000
nnnnnnnnnnnnnnnnn. [Link]
/23 [Link] 128 510
1111111111.11111110.00000000
nnnnnnnnnnnnnnnnn. [Link]
/24 [Link] 256 254
1111111111.11111111.00000000

32
Créer des sous-réseaux avec un préfixe /16
Nombre de
Longueur de Masque de sous-
sous- Nombre d'hôtes
préfixe réseau
réseaux
nnnnnnnnnnnnnnnnn. [Link]
/25 [Link] 126
1111111111.11111111.10000000
nnnnnnnnnnnnnnnnn. [Link]
/26 [Link] 1024 62
1111111111.11111111.11000000
nnnnnnnnnnnnnnnnn. nnnnnnnnnnnnnhhhhh
/27 [Link] 2048 30
1111111111.11111111.11100000
nnnnnnnnnnnnnnnnn. nnnnnnnnnnnnnnhhhh
/28 [Link] 4096 14
1111111111.11111111.11110000
nnnnnnnnnnnnnnnnn. nnnnnnnnnnnnnnhhhh
/29 [Link] 8192 6
1111111111.11111111.11111000
nnnnnnnnnnnnnnnnn. nnnnnnnnnnnnnnnhh
/30 [Link] 16384 2
1111111111.11111111.11111100

33
Créer 100 sous-réseaux avec un préfixe /16
Considérons une grande entreprise qui nécessite au
moins 100 sous-réseaux et qui a choisi l'adresse privée
[Link]/16 comme adresse de réseau interne.

• La figure indique le nombre de sous-réseaux qui

peuvent être créés si l'on emprunte des bits au
troisième et au quatrième octets.
• Notez qu'il y a maintenant jusqu'à 14 bits hôtes qui
peuvent être empruntés (c'est-à-dire que les deux
derniers bits ne peuvent pas être empruntés).

Pour obtenir les 100 sous-réseaux nécessaires à

l'entreprise, il faudrait emprunter 7 bits (c'est-à-dire 27=
128 sous-réseaux) (pour un total de 128 sous-réseaux).
34
Créer 100 sous-réseaux avec un préfixe /8
Prenons le cas d'un petit FAI qui exige 1000 sous-
réseaux pour ses clients en utilisant l'adresse de
réseau [Link]/8, ce qui signifie qu'il y a 8 bits
dans la partie réseau et 24 bits d'hôte disponibles à
emprunter pour le sous-réseau.
• La figure indique le nombre de sous-réseaux qui
peuvent être créés si l'on emprunte des bits au
deuxième et au troisième octets.
• Notez qu'il y a maintenant jusqu'à 22 bits hôtes qui
peuvent être empruntés (c'est-à-dire que les deux
derniers bits ne peuvent pas être empruntés).

Pour obtenir les 1000 sous-réseaux nécessaires à

l'entreprise, il faudrait emprunter 10 bits (c'est-à-
dire 210= 1024 sous-réseaux) (pour un total de 128
sous-réseaux).
35
11.7 Segmentation du réseau selon ses
besoins

36
Sous-réseau privé et espace d'adressage IPv4 public
Réseaux d'entreprises ont:
• Intranet - Réseau interne d'une entreprise utilise
généralement des adresses IPv4 privées.
• DMZ — Une entreprise internet face aux
serveurs. Les périphériques de la DMZ utilisent
des adresses IPv4 publiques.

• Une entreprise pourrait utiliser le [Link]/8 et le

sous-réseau sur la limite du réseau /16 ou /24.

• Les périphériques DMZ devraient être configurés

avec des adresses IP publiques.

37
Réduire les adresses IPv4 de l'hôte inutilisées et maximiser les sous-
réseaux
Deux considérations sont à prendre en compte lors de la planification de sous-réseaux:
• Le nombre d'adresses d'hôte nécessaires pour chaque réseau.
• Le nombre de sous-réseaux nécessaires.
Longueur de Masque de sous- Masque de sous-réseau (binaire) Nombre de sous-
Nombre d'hôtes
préfixe réseau (n = réseau, h = hôte) réseaux
[Link]
/25 [Link] 2 126
11111111.11111111.11111111.10000000
[Link]
/26 [Link] 4 62
11111111.11111111.11111111.11000000
[Link]
/27 [Link] 8 30
11111111.11111111.11111111.11100000
[Link]
/28 [Link] 16 14
11111111.11111111.11111111.11110000
[Link]
/29 [Link] 32 6
11111111.11111111.11111111.11111000
[Link]
/30 [Link] 64 2
11111111.11111111.11111111.11111100

38
Exemple de besoins d'un réseau
• Dans cet exemple, le siège social a attribué l'adresse réseau publique
[Link]/22 (10 bits d'hôte) par son ISP (FAI) qui fournisse 1022 adresses d'hôte.

• Il y a cinq sites et donc cinq connexions Internet, ce qui signifie que l'organisation a
besoin de 10 sous-réseaux avec le plus grand sous-réseau nécessite 40 adresses.

• Il a attribué 10 sous-réseaux avec un masque de sous-réseau /26 (c'est-à-dire

[Link]).

39
Exemple de besoins d'un réseau

40
11.8 VLSM

41
Conservation des adresses IPv4VLSM

Compte tenu de la topologie, 7 sous-réseaux sont nécessaires (c'est-à-dire quatre LAN et

trois liaisons WAN) et le plus grand nombre d'hôtes se trouve dans le bureau D avec 28
hôtes.
• Un masque /27 fournirait 8 sous-réseaux de 30 adresses IP hôtes et prendrait donc
en charge cette topologie.

42
Conservation des adresses IPv4 (suite)

Cependant, les liaisons WAN point à point nécessitent seulement

deux adresses et gaspillent donc 28 adresses chacune pour un
total de 84 adresses inutilisées.

• L'application d'un schéma de création de sous-réseaux classique à un scénario n'est

pas très efficace.
• VLSM a été développé pour éviter le gaspillage d'adresses en nous permettant de
segmenter un réseau en sous-réseau.

43
VLSM

• Le côté gauche affiche le schéma de sous-réseau traditionnel (c'est-à-dire le même

masque de sous-réseau) tandis que le côté droit illustre comment le VLSM peut
être utilisé pour segmenter un réseau en sous-réseau et diviser le dernier sous-
réseau en huit /30 sous-réseaux.

• Lorsque vous utilisez le VLSM, commencez toujours par vous assurer que les
exigences en matière d'hôte du plus grand sous-réseau sont atteintes, puis
continuez la segmentation de réseau jusqu'à ce que les exigences d'hôte du plus
petit sous-réseau soient atteintes.

• La topologie ainsi obtenue grâce à l'application de VLSM.

44
VLSM

45
Attribution d'adresse de topologie VLSM
• Grâce aux sous-réseaux VLSM, les réseaux LAN et les routeurs peuvent être traités
sans gaspillage inutile, comme indiqué dans le diagramme de topologie logique.

46
11.9 La conception structurée

47
Planification de l'adressage réseau

La planification des sous-réseaux nécessite de développer une solution évolutive pour un

réseau d'entreprise.
• Pour élaborer un schéma d'adressage IPv4 à l'échelle du réseau, vous devez savoir combien de
sous-réseaux sont nécessaires, combien d'hôtes particulier un sous-réseau requiert, quels
périphériques font partie du sous-réseau, quelles parties de votre réseau utilisent des adresses
privées et lesquelles utilisent des adresses publiques, et bien d'autres facteurs déterminants.

Observez les besoins de l'entreprise en termes d'utilisation du réseau et la structure

appropriée des sous-réseaux.
• Effectuer une étude des besoins du réseau en examinant l'ensemble du réseau afin de déterminer
comment chaque zone sera segmentée.
• Déterminez le nombre des sous-réseaux d'hôte disponibles et le nombre de sous-réseaux
nécessaires.
• Déterminez les pools d'adresses DHCP et les pools VLAN de couche 2.

48
Attribution d'adresse de périphérique

Dans un réseau, il existe différents types d'appareils nécessitant des adresses:

• Clients des utilisateurs finaux - La plupart utilisent DHCP pour réduire les erreurs et la charge
pesant sur le personnel de support réseau. Les clients IPv6 peuvent obtenir des informations
d'adressage avec DHCPv6 ou SLAAC.
• Les serveurs et les périphériques doivent avoir une adresse IP statique prévisible.
• Serveurs accessibles à partir l'internet — Les serveurs doivent avoir une adresse IPv4
publique, le plus souvent accessible via NAT.
• Les périphériques intermédiaires – Des adresses sont attribuées à ces périphériques pour la
gestion, la surveillance et la sécurité du réseau.
• Passerelle : les routeurs et les périphériques de pare-feu sont une passerelle pour les hôtes de ce
réseau.

Lors du développement d'un schéma d'adressage IP, il est généralement recommandé

que vous définissiez un modèle d'attribution des adresses pour chaque type de
périphérique.
49
 Qu'est-ce que j'ai appris dans ce module?
• La structure d'adressage IP est constituée d'une adresse réseau hiérarchique 32 bits qui identifie un
réseau et une partie hôte. Les périphériques réseau utilisent un processus appelé ANDing à l'aide de
l'adresse IP et du masque de sous-réseau associé pour identifier les parties réseau et hôte.
• Les paquets IPv4 de destination peuvent être monodiffusion, diffusion et multidiffusion.
• Il existe des adresses IP routables globalement telles qu'assignées par l'IANA et il existe trois plages
d'adresses IP privées qui ne peuvent pas être routées globalement mais peuvent être utilisées sur tous les
réseaux privés internes.
• Réduisez les grands domaines de diffusion à l'aide de sous-réseaux pour créer des domaines de diffusion
plus petits, réduire le trafic réseau global et améliorer les performances du réseau.
• Créer des sous-réseaux IPv4 en utilisant un ou plusieurs bits d'hôte en tant que bits réseau. Cependant,
les réseaux sont plus facilement segmentés en sous-réseaux à la limite des octets /8, /16 et /24.
• Les plus grands réseaux peuvent être segmenter en sous-réseaux aux limites /8 ou /16.
• Utilisez VLSM pour réduire le nombre d'adresses hôtes inutilisées par sous-réseau.

50
 Qu'est-ce que j'ai appris dans ce module? (Suite)
• la méthode VLSM permet de diviser un espace réseau en parties inégales. Commencez
toujours par répondre aux besoins en hôtes du plus grand sous-réseau. Poursuivez la
segmentation jusqu'à ce que les besoins en hôtes du plus petit sous-réseau soient satisfaits.
• Lorsque vous créez un système d'adressage réseau, tenez compte des exigences internes,
DMZ et externes. Utiliser un système d'adressage IP interne cohérent avec un modèle défini
d'attribution des adresses à chaque type de périphérique.

51