Petit cours sur les masques de sous r´eseau
Eric Lalitte
5 juillet 2002
1
Table des mati`eres
1 Introduction 4
1.1 Objet de ce cours . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.2 R´eutilisation de ce cours . . . . . . . . . . . . . . . . . . . . . 4
1.3 D´echarge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.4 Votre travail . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2 D´efinitions 5
2.1 L'identification des machines . . . . . . . . . . . . . . . . . . . 5
2.2 La segmentation des r´eseaux . . . . . . . . . . . . . . . . . . . 5
2.3 Une seule adresse pour le prix de deux . . . . . . . . . . . . . 5
2.4 D´efinition empirique du masque . . . . . . . . . . . . . . . . . 6
2.5 Pourquoi maˆıtriser les masques ? . . . . . . . . . . . . . . . . . 6
3 Adresse IP et masque 7
3.1 L'adressage IP . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
3.2 Nombre de machines . . . . . . . . . . . . . . . . . . . . . . . 7
3.3 La s´eparation grˆace au masque . . . . . . . . . . . . . . . . . 7
3.4 Le couple adresse IP et masque . . . . . . . . . . . . . . . . . 7
4 Le codage 8
4.1 Le codage binaire . . . . . . . . . . . . . . . . . . . . . . . . . 8
4.2 Pourquoi un codage binaire pour les ordinateurs ? . . . . . . . 8
4.3 Qu'est-ce qu'un octet ? . . . . . . . . . . . . . . . . . . . . . . 8
4.4 Ecriture binaire de l'adresse IP . . . . . . . . . . . . . . . . . 9
5 Les masques 10
5.1 R´ecapitulatif . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
5.2 Comment repr´esente-t-on un masque ? . . . . . . . . . . . . . 10
5.3 Comment le masque et l'adresse IP sont ils associ´es ? . . . . . 10
5.4 Adresses sp´ecifiques (r´eseau, broadcast) . . . . . . . . . . . . . 11
5.5 Les bits `a 1 et `a 0 doivent ils ˆetre contigus ? . . . . . . . . . . 11
5.6 Quelles adresses pour les masques ? . . . . . . . . . . . . . . . 12
5.7 Faire fi de l'´ecriture par octets . . . . . . . . . . . . . . . . . . 13
5.8 Quelle est cette notation avec un /, comme /24 ? . . . . . . . . 13
2
6 Comment bien choisir son masque ? 15
6.1 Partir de l'existant . . . . . . . . . . . . . . . . . . . . . . . . 15
6.2 En fonction du nombre de machines . . . . . . . . . . . . . . . 15
6.3 Comment d´eterminer la plage d'adresses `a partir du masque
et d'une adresse ? . . . . . . . . . . . . . . . . . . . . . . . . . 16
6.4 Une m´ethode simple pour trouver les adresses de r´eseau possibles 16
6.5 Comment d´ecouper une plage r´eseau quelconque comme somme
de plusieurs plages ? . . . . . . . . . . . . . . . . . . . . . . . 17
6.6 Plages r´eserv´ees (RFC 1918) . . . . . . . . . . . . . . . . . . . 18
7 Comment d´ecouper une plage d'adresses en plusieurs sous
r´eseaux ? 19
7.1 D´etermination des masques pour chacun des r´eseaux . . . . . 19
7.2 D´etermination des plages r´eseau . . . . . . . . . . . . . . . . . 19
7.3 Le r´esultat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
8 Que sont les classes d'adresses A, B, C, D... ? 21
8.1 Historique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
8.2 D´efinitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
8.3 Y a-t-il une p´enurie d'adresses IPv4 ? . . . . . . . . . . . . . . 22
8.4 Le syst`eme d'adressage par classes est-il viable ? . . . . . . . . 22
8.5 Qu'est-ce que l'adressage CIDR? . . . . . . . . . . . . . . . . 22
9 Trucs et astuces avec les masques 23
9.1 Comment d´eterminer qu'une machine appartient `a mon r´eseau ? 23
9.2 Des machines sur un mˆeme r´eseau peuvent elles avoir des
masques diff´erents ? . . . . . . . . . . . . . . . . . . . . . . . . 24
9.3 Puis-je utiliser un outil qui calcule pour moi ? . . . . . . . . . 25
9.4 Tout ¸ca c'est bien, mais quand est ce que je l'utilise ce masque
moi ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
10 Mini lexique 27
11 Annexes 28
11.1 Ressources utilis´ees . . . . . . . . . . . . . . . . . . . . . . . . 28
11.2 Remerciements . . . . . . . . . . . . . . . . . . . . . . . . . . 28
11.3 Faq sur la NAT . . . . . . . . . . . . . . . . . . . . . . . . . . 28
12 Conclusion 29
3
1 Introduction
1.1 Objet de ce cours
Dans le monde des r´eseaux, on utilise souvent des termes inintelligibles
pour le commun des mortels n'ayant pas une formation informatique pouss´ee.
Les masques en font partie, d'autant plus que leur compr´ehension et leur
utilisation n'est pas toujours simple (au d´epart ;-) ) Le but de ce cours est de
pr´esenter de fa¸con la plus compr´ehensible possible ce que sont les masques,
`a quoi ils servent, comment bien les utiliser et se familiariser avec.
Pour cela, nous traiterons aussi quelques sujets annexes qui nous permettront
de mieux comprendre l'utilit´e des masques, comme les r´eseaux logiques,
quelques notions de routage, etc.
1.2 R´eutilisation de ce cours
Vous ˆetes libre d'utiliser de courts extraits de ce cours, dans la mesure
o`u vous incluez un lien permettant d'avoir acc`es `a l'ensemble du document.
Ceci dans le but de permettre `a vos lecteurs d'obtenir facilement un
compl´ement d'information. De mˆeme, vous ˆetes libre de copier ce cours dans
son int´egralit´e, `a condition cependant d'en avertir l'auteur, et que cette utilisation
soit exempte de tout caract`ere commercial (banni`eres publicitaires
incluses). Cette restriction ´etant principalement due au plus ´el´ementaire des
respects : celui du temps que j'ai consacr´e `a la r´edaction de ce cours. Toute
autre utilisation devra faire l'objet d'un accord pr´ealable avec l'auteur.
1.3 D´echarge
L'auteur d´ecline toute responsabilit´e concernant la mauvaise utilisation
ou compr´ehension du cours qui engendrerait l'´ecroulement de votre r´eseau ;-).
1.4 Votre travail
La seule et unique tˆache que je vous demanderai d'accomplir sera de
corriger mes erreurs (aussi bien dans la coh´erence des ´el´ements avanc´es que
pour l'orthographe), me donner des conseils sur ce qui est mal expliqu´e pour
le rendre plus accessible, ajouter des ´el´ements qui ont attrait aux masques et
rendent l'expos´e plus complet, combler tout manque pour am´eliorer ce cours.
4
2 D´efinitions
2.1 L'identification des machines
Pour envoyer du courrier `a un ami, vous utilisez son adresse postale. Ainsi
vous ˆetes sˆur que le paquet que vous envoyez arrivera `a la bonne personne. Et
bien pour les ordinateurs, c'est pareil. Quand vous connectez votre ordinateur
`a un r´eseau (Internet par exemple), il poss`ede une adresse qui l'identifie d'une
fa¸con unique pour que les autres ordinateurs du r´eseau puissent lui envoyer
des informations.
2.2 La segmentation des r´eseaux
Imaginez un ´enorme r´eseau comme Internet o`u chacune des machines
serait oblig´ee de connaˆıtre l'ensemble des millions d'autres machines (et notamment
leurs adresses) et de savoir comment y acc´eder. Cela obligerait nos
pauvres ordinateurs `a avoir des tables ´enormes contenant l'ensemble de ces
informations. Cela induirait aussi des temps de r´eponses tr`es grands pour
parcourir cette table.
Pour r´epondre `a cette probl´ematique, on a segment´e cet ´enorme r´eseau en
diff´erents petits r´eseaux. Et c'est au sein de ces petits r´eseaux que l'on donne
des adresses aux machines pour leur envoyer l'information. Ainsi, il suffit de
connaˆıtre l'adresse du r´eseau pour envoyer l'information `a une machine de
celui-ci, et c'est `a l'int´erieur de ce r´eseau que l'information sera redirig´ee vers
la bonne machine.
C'est exactement comme lorsque vous envoyez un paquet par la poste,
vous mettez le nom de la ville, le paquet arrive `a la poste de la ville, et c'est
elle qui distribue le paquet `a la bonne adresse.
2.3 Une seule adresse pour le prix de deux
Comme vous l'avez compris, il nous faut deux adresses pour identifier une
machine, une pour le r´eseau et une pour la machine elle-mˆeme. Cependant,
l'adressage qui a ´et´e choisi pour les machines ne d´efinit qu'une seule adresse.
Vous me direz que ce n'est pas suffisant. Et bien si ! Il suffit de segmenter
cette adresse en deux parties distinctes, l'une pour le r´eseau, et l'autre pour
5
la machine. C'est la ou le masque entre en jeu, c'est lui qui joue le rˆole de
s´eparateur entre ces deux adresses.
2.4 D´efinition empirique du masque
Le masque est un s´eparateur entre la partie r´eseau et la partie machine
d'une adresse IP.
2.5 Pourquoi maˆıtriser les masques ?
L'utilisation et la maˆıtrise des masques doit pouvoir vous permettre d'une
part, de savoir ce que vous manipulez, et d'autre part d'optimiser le fonctionnement
de votre r´eseau. Effectivement, l'utilisation des masques vous
permettra de segmenter de la fa¸con la plus correcte l'adressage de votre
r´eseau, et ainsi de s´eparer les machines sensibles du reste du r´eseau, limiter
les congestions, et pr´evoir l'´evolution de votre r´eseau, etc.
Malheureusement, la s´eparation d'un r´eseau en plusieurs sous-r´eseaux n'a
pas que des avantages. L'un des d´esavantages majeurs est notamment la
complexification des tables de routage ´etant donn´e le plus grand nombre de
r´eseaux `a router.
6
3 Adresse IP et masque
3.1 L'adressage IP
Nous avons parl´e d'adresses pour les machines, il est temps maintenant de
d´efinir ces adresses. On parle d'adresse IP (Internet protocol), car il s'agit du
protocole qui permet d'identifier les machines et de router les informations
sur Internet. Ces adresses sont cod´ees sur 4 octets (voir chapitre 4 sur le
codage binaire) et sont la plupart du temps ´ecrite en num´erotation d´ecimale
en s´eparant les octets par des points. Ca donne quelque chose comme ¸ca :
192.168.132.24
3.2 Nombre de machines
En y regardant d'un peu plus pr`es, on peut calculer le nombre de machines
que l'on peut identifier `a l'aide de cet adressage. Ainsi, on utilise 4 octets,
soit 32 bits, soit encore 232 adresses (2 `a la puissance 32 adresses) Or 232 =
4 294 967 296, on peut donc d´efinir plus de 4 milliards d'adresses ! ! !
3.3 La s´eparation grˆace au masque
Cependant, nous avons vu qu'il fallait s´eparer cette adresse en deux parties
pour pouvoir identifier `a la fois le r´eseau et l'adresse. Le masque comme
l'adresse IP est une suite de 4 octets, soit 32 bits. Chacun des ces bits peuvent
prendre la valeur 1 ou 0. Et bien il nous suffit de dire que les bits `a 1
repr´esenteront la partie r´eseau de l'adresse, et les bits `a 0 la partie machine.
Ainsi, on fera une association entre une adresse IP et un masque pour
savoir dans cette adresse IP quelle est la partie r´eseau et quelle est la partie
machine de l'adresse.
3.4 Le couple adresse IP et masque
Le masque servant `a faire la s´eparation en deux parties sur une adresse
IP, il est donc indissociable de celle-ci. Une adresse seule ne voudra rien
dire puisqu'on ne saura pas quelle est la partie r´eseau et quelle est la partie
machine. De la mˆeme fa¸con, un masque seul n'aura pas de valeur puisqu'on
n'aura pas d'adresse sur laquelle l'appliquer.
7
4 Le codage
4.1 Le codage binaire
Nous utilisons tous les jours un syst`eme de num´eration d´ecimale. Avec
donc 10 symboles (0123456789) qui nous permettent d'´enum´erer toute sorte
de nombre en les pla¸cant dans un certain ordre. Cette place est primordiale
puisqu'elle repr´esente le passage aux dizaines, centaines, milliers, etc. Ainsi,
tout nombre peut se d´ecomposer en puissances de 10, par exemple :
324 = 300 + 20 +4 = 3*102 + 2*101 + 4*100.
Cependant, il existe d'autres modes selon la base dans laquelle on se place.
Lorsque l'on utilise la base 2, on se place en num´eration binaire o`u seuls deux
symboles sont utilis´es. On peut, de la mˆeme fa¸con, d´ecomposer tout nombre
en puissance de 2.
324 = 256 + 64 + 4
= 1*28 + 0*27 + 1*26 + 0*25 + 0*24
+ 0*23 + 1*22 + 0*21 + 0*20.
4.2 Pourquoi un codage binaire pour les ordinateurs ?
Pour les ordinateurs, c'est ce choix du codage binaire qui a ´et´e fait. Pourtant,
il aurait ´et´e plus simple d'utiliser la base 10 avec laquelle nous sommes
familiers. Cependant, les informations li´ees aux ordinateurs circulent sur des
fils ´electriques. Sur ces fils, il est difficile de distinguer plus de deux ´etats pour
le signal, on peut par exemple choisir un ´etat `a 0 volts, et un autre pour 5
volts. On se retrouve donc avec deux valeurs possibles. C'est pour cela qu'on
a choisi un codage binaire avec deux valeurs possible, 0 et 1.
4.3 Qu'est-ce qu'un octet ?
Un octet est une s´equence de huit bits. C'est donc un nombre cod´e avec
huit bits. Ainsi, si on transpose sa valeur en d´ecimal, on obtient un nombre
qui peut varier entre 0 et 255. Donc, dans une adresse IP, on ne pourra pas
trouver d'autre nombre que ceux compris entre 0 et 255. Une adresse comme
192.65.25.428 ne peut pas ˆetre une adresse IP valide vu que son dernier octet
n'est pas compris entre 0 et 255.
8
4.4 Ecriture binaire de l'adresse IP
Nous avons vu que l'adresse IP ´etait compos´ee de 4 octets ´ecrits en notation
d´ecimale, s´epar´es par des points, par exemple : 192.168.25.132.
Cette adresse peut aussi bien s'´ecrire en binaire :
11000000.10101000.00011001.10000100
Nous verrons par la suite pourquoi il est utile de revenir `a cette notation
pour bien comprendre le fonctionnement des masques.
9
5 Les masques
5.1 R´ecapitulatif
Nous avons d´ej`a vu plusieurs aspects importants des masques qu'il faudra
toujours essayer de garder `a l'esprit :
– Cod´es sur 4 octets, soit 32 bits,
– Ils permettent de faire la s´eparation entre la partie r´eseau et la partie
machine de l'adresse IP,
– La partie r´eseau est repr´esent´ee par des bits `a 1, et la partie machine
par des bits `a 0,
– Le masque ne repr´esente rien sans l'adresse IP `a laquelle il est associ´e.
5.2 Comment repr´esente-t-on un masque ?
Comme le masque est cod´e sur 32 bits, voici un exemple possible de
masque :
__________R´eseau__________ Machine
| | | |
11111111.11111111.11111111.00000000
Maintenant, plusieurs questions peuvent se poser. Jusqu'ici je comprends,
mais comment je peux associer ce masque `a une adresse IP, et quel sera le
r´esultat ? Pourquoi les bits `a 1 sont s´epar´es de ceux `a 0 ?
5.3 Comment le masque et l'adresse IP sont ils associ
´es ?
Prenons par exemple une machine qui a pour adresse IP 192.168.25.147.
Il nous faut lui associer un masque pour savoir quelle partie de cette adresse
repr´esente le r´eseau. Associons lui le masque pr´ec´edent 255.255.255.0. On
remarque que les bits des trois premiers octets sont `a 1, ils repr´esentent donc
la partie r´eseau de l'adresse, soit 192.168.25, le 147 permettant d'identifier
la machine au sein de ce r´eseau. Dans cet exemple, on remarque qu'un octet
a ´et´e r´eserv´e pour l'adresse machine, ce qui nous donne 28 = 256 adresses
disponibles pour les machines sur le r´eseau 192.168.25.
10
Les adresses disponibles pour les machines seront donc :
192.168.25.0 (r´eserv´ee pour le r´eseau, voir 5.4)
192.168.25.1
...
192.168.25.254
192.168.25.255 (r´eserv´ee pour le broadcast, voir 5.4)
On observe donc que c'est le masque qui d´etermine le nombre de machines
d'un r´eseau. Ainsi, on verra par la suite qu'on choisira le masque en fonction
du nombre de machines que l'on veut installer.
5.4 Adresses sp´ecifiques (r´eseau, broadcast)
Il existe des adresses sp´ecifiques au sein d'un r´eseau. La premi`ere adresse
d'une plage ainsi que la derni`ere ont un rˆole particulier. La premi`ere adresse
d'une plage repr´esente l'adresse du r´eseau. Celle-ci est tr`es importante car
c'est grˆace `a elle qu'on peut identifier les r´eseaux et router les informations
d'un r´eseau `a un autre. La derni`ere adresse d'une plage repr´esente ce que l'on
appelle l'adresse de broadcast. Cette adresse repr´esente en fait l'ensemble des
adresses du r´eseau. Ainsi, quand on veut envoyer une information `a toutes
les machines, on utilise cette adresse.
Dans notre exemple, l'adresse de r´eseau sera donc 192.168.25.0, et l'adresse
de broadcast 192.168.25.255. On remarque donc qu'il ne nous reste plus que
254 adresses pour identifier nos machines. Ainsi, `a chaque fois que l'on choisira
un masque en fonction du nombre de machines que l'on veut adresser, il
faudra tenir compte de ces deux adresses...
5.5 Les bits `a 1 et `a 0 doivent ils ˆetre contigus ?
Dans l'exemple de masque que nous avons choisi, nous avons vu que les
bits `a 0 et `a 1 ´etaient regroup´es. Cela n'est pas une obligation, mais cela
facilite ´enormemment l'exploitation du r´eseau. En conservant la contigu¨ıt´e
des bits, les adresses de nos machines au sein du r´eseau se suivent. Ce ne
serait pas le cas si l'on avait choisi un masque avec des bits non contigus.
Exemple, si on choisit le masque suivant :
11111111.11111111.11111110.00000001
11
Ici, on a comme pr´ec´edemment 8 bits qui repr´esentent la partie machine, par
contre, ils ne sont plus `a la mˆeme place. Cela se traduit en d´ecimal par le
masque suivant 255.255.254.1. On voit donc que les adresses dont le dernier
bit est a 1 ne seront pas dans le mˆeme r´eseau que celles dont le dernier bit
est a 0. Ce qui veut dire que les adresses dont le dernier octet est impair ne
seront pas dans le mˆeme r´eseau que les adresses paires. Dans cet exemple,
cela reste encore facile de diff´erencier les adresses paires et impaires, mais
lorsque l'on fait des m´elanges plus compliqu´es entre les bits significatifs, cela
devient tr`es vite inextricable.
On conservera donc toujours la contigu¨ıt´e des bits significatifs ! ! !
5.6 Quelles adresses pour les masques ?
Etant donn´e que l'on conserve la contigu¨ıt´e des bits, on va toujours rencontrer
les mˆemes nombres pour les octets du masque. Ce sont les suivants :
11111111
11111110
11111100
...
10000000
00000000
Soit en d´ecimal :
255, 254, 252, 248, 240, 224, 192, 128, et 0.
Ainsi, on peut tout de suite dire si un masque semble valide au premier
coup d'oeil. Un masque en 255.255.224.0 sera correct alors qu'un masque en
255.255.232.0 ne le sera pas (`a moins de ne pas vouloir respecter la contigu¨ıt´e
des bits)
Vous pouvez aller voir tous les masques possibles dans la RFC suivante :
http://www.faqs.org/rfcs/rfc1878.html
12
5.7 Faire fi de l'´ecriture par octets
L'´ecriture de l'adresse IP selon 4 octets s´epar´es par un point est facile `a
utiliser. Mais quand on se penche sur le probl`eme d'un peu plus pr`es, on se
rend compte qu'elle n'est pas tr`es adapt´ee...
Elle a deux d´efauts principaux :
– Ecriture en d´ecimal alors que l'on r´esonne en binaire.
– S´eparation des octets par des points.
Ainsi, lorsqu'on utilise des masques o`u la s´eparation r´eseau/machine se fait
sur un octet (tous les bits des octets sont soit `a 1, soit `a 0) cela est simple.
Prenons par exemple le r´eseau 192.168.25.0/255.255.255.0.
Toutes les machines commen¸cant par 192.168.25 appartiendront `a ce r´eseau.
Si l'on prend le r´eseau 192.168.25.32/255.255.255.248 et que je vous demande
si la machine 192.168.25.47 appartient `a ce r´eseau ? ¸ca devient plus compliqu
´e...
Pour bien comprendre, il faut alors revenir en binaire. Etant donn´e que les
trois premiers octets du masque ont tous leurs bits `a 1, c'est sur le quatri`eme
que va se faire la diff´erentiation. Il s'´ecrit 248, soit 11111000 en binaire. Donc
les 5 premiers bits de cet octet repr´esenteront la partie r´eseau.
Pour notre r´eseau, le dernier octet vaut 32, soit 00100000, pour notre
machine, il vaut 47, soit 00101111. On voit que les 5 premiers bits de ces
deux octets ne sont pas identiques (00100 = 00101) et donc que ces deux
adresses n'appartiennent pas au mˆeme r´eseau.
Cela peut sembler tr`es compliqu´e, mais on verra par la suite des m´ethodes
simples pour d´eterminer rapidement l'appartenance `a un r´eseau.
5.8 Quelle est cette notation avec un /, comme /24 ?
Une autre notation est souvent utilis´ee pour repr´esenter les masques. On
la rencontre souvent car elle est plus rapide `a ´ecrire. Dans celle-ci, on note
directement le nombre de bits significatifs en d´ecimal, en consid´erant que la
contigu¨ıt´e est respect´ee. Ainsi, pour notre exemple 192.168.25.0/255.255.255.0,
on peut aussi ´ecrire 192.168.25.0/24, car 24 bits sont significatifs de la partie
r´eseau de l'adresse.
13
De mˆeme, les ´ecritures suivantes sont ´equivalentes :
10.0.0.0/255.0.0.0 = 10.0.0.0/8
192.168.25.32/255.255.255.248 = 192.168.25.32/29
Etant donn´e que le masque d´etermine le nombre de machines qu'il pourra
y avoir sur un r´eseau, c'est souvent de cette information que l'on part pour
choisir le masque. Etant donn´e que l'on travail en binaire, le nombre de
machines possible au sein d'un r´eseau sera une puissance de 2. Pour un
nombre de machines donn´e, il faudra donc choisir la puissance de 2 sup´erieure
pour pouvoir adresser les machines. De plus, il faudra pr´evoir un certain
nombre d'adresses suppl´ementaires pour accueillir de nouvelles machines.
Ainsi, disons que l'on poss`ede le r´eseau 193.225.34.0/255.255.255.0 et que
l'on veut faire un r´eseau de 60 machines au sein de celui-ci. On veut 60
machines, il faut ajouter deux adresses pour le r´eseau et le broadcast, ce
qui fait 62 adresses au total. La puissance de 2 sup´erieure `a 62 est 64, mais
cela ne nous laisserait que 2 adresses pour ´evoluer, ce qui est un peu juste.
On pr´ef`erera donc un r´eseau de 128 adresses. Pour identifier 128 adresses, il
nous faut 7 bits (128 = 27) Donc dans notre masque, 7 bits seront `a 0 pour
identifier la partie machine, et les 25 bits restants seront `a 1. Ce qui donne :
11111111.11111111.11111111.10000000
et en d´ecimal 255.255.255.128 .
14
6 Comment bien choisir son masque ?
6.1 Partir de l'existant
La plupart du temps, le choix de l'adressage se fait en fonction des besoins
exprim´es, et des limites de ce que l'on a le droit de faire. Une certaine plage
vous est allou´ee par votre fournisseur d'acc`es. Vous pourrez alors d´ecouper
cette plage en diff´erents r´eseaux, mais ne surtout pas d´epasser de celle-ci.
Ainsi, si vous poss´edez une plage de 128 adresses et que vous voulez adresser
500 machines, vous aurez quelques petits probl`emes...
6.2 En fonction du nombre de machines
Etant donn´e que le masque d´etermine le nombre de machines qu'il pourra
y avoir sur un r´eseau, c'est souvent de cette information que l'on part pour
choisir le masque. Etant donn´e que l'on travail en binaire, le nombre de
machines possible au sein d'un r´eseau sera une puissance de 2. Pour un
nombre de machines donn´e, il faudra donc choisir la puissance de 2 sup´erieure
pour pouvoir adresser les machines. De plus, il faudra pr´evoir un certain
nombre d'adresses suppl´ementaires pour accueillir de nouvelles machines.
Ainsi, disons que l'on poss`ede le r´eseau 193.225.34.0/255.255.255.0 et que
l'on veut faire un r´eseau de 60 machines au sein de celui-ci. On veut 60
machines, il faut ajouter deux adresses pour le r´eseau et le broadcast, ce
qui fait 62 adresses au total. La puissance de 2 sup´erieure `a 62 est 64, mais
cela ne nous laisserait que 2 adresses pour ´evoluer, ce qui est un peu juste.
On pr´ef`erera donc un r´eseau de 128 adresses. Pour identifier 128 adresses, il
nous faut 7 bits (128 = 27) Donc dans notre masque, 7 bits seront `a 0 pour
identifier la partie machine, et les 25 bits restants seront `a 1. Ce qui donne :
11111111.11111111.11111111.10000000
et en d´ecimal 255.255.255.128
15
6.3 Comment d´eterminer la plage d'adresses `a partir
du masque et d'une adresse ?
Nous avons vu pr´ec´edemment que le masque devait ˆetre associ´e `a une
adresse IP pour avoir une valeur. Le choix de la plage d'adresses sur laquelle
il s'applique est donc tout aussi important ! ! Nous avons choisi un masque
qui nous permettra d'identifier 128 machines. Mais nous poss´edons une plage
d'adresses de 256 adresse. Ou faut-il placer nos 128 adresses dans cette plage ?
Peut-on les placer n'importe o`u ?
La r´eponse est bien sur non. Nous n'avons que deux possibilit´es pour
choisir notre plage, les adresses de 0 `a 127, et les adresses de 128 `a 255.
Choisir une plage de 32 `a 160 serait une erreur, et le r´eseau ne fonctionnerait
pas.
Voici l'explication :
La diff´erentiation du r´eseau va se faire sur le premier bit du dernier octet
(vu que nos trois premiers octets sont fix´es `a 193.225.34) Si ce bit est `a 0,
cela correspond aux adresses de 0 `a 127. S'il est `a 1, cela correspond aux
adresses de 128 `a 255. Ainsi, si l'on choisit une plage d'adresses de 32 `a
160, les adresses de 32 `a 127 auront le premier bit de leur dernier octet `a 0,
alors que les adresses de 128 `a 160 auront ce mˆeme bit `a 1, elles seront alors
consid´er´ees comme ´etant dans deux r´eseaux diff´erents ! ! !
Ainsi, quel que soit le nombre de machines `a placer dans une plage, on ne
peut pas choisir l'adressage n'importe comment.
PS : Dans notre cas, les deux choix possibles sont identiques, mais l'on verra
par la suite que ce n'est pas toujours le cas pour des plages plus petites...
6.4 Une m´ethode simple pour trouver les adresses de
r´eseau possibles
Il n'est pas toujours ´evident de savoir si une adresse correspond bien `a
celle d'un r´eseau selon le masque que l'on a choisi. Avec la m´ethode suivante,
vous devriez pouvoir vous en sortir. Il faut avant tout que vous ayez d´etermin´e
le masque selon le nombre de machines dont vous avez besoin. Ensuite, selon
l'octet significatif (qui n'est pas `a 0 ou 255) faites 256 - cetoctet=X. l'adresse
de r´eseau devra alors ˆetre un multiple de X. Un petit exemple pour mettre
ˆetre un peu plus clair. On veut par exemple 50 machines, on choisit donc un
masque en 255.255.255.192. C'est le dernier octet qui est significatif, on fait
donc 256-192=64.
16
Il faut donc que le dernier octet de l'adresse de r´eseau soit un multiple
de 64. Si on prend la plage 10.0.0.0/255.255.255.192,
on pourra choisir les adresses de r´eseau suivantes :
10.0.0.0
10.0.0.64
10.0.0.128
10.0.0.192
6.5 Comment d´ecouper une plage r´eseau quelconque
comme somme de plusieurs plages ?
Nous avons vu qu'une plage r´eseau ne pouvait pas ˆetre choisie n'importe
comment. Etant donn´e que les masques et les adresses IP se basent sur un
codage binaire, les chiffres utilis´es dans les adresses r´esultantes ne pourront
que ˆetre des multiples de puissances de 2 en accord avec le masque. Ainsi,
une plage 70.0.0.0 ne pourra pas avoir un masque qui d´efinisse plus de deux
chiffres sur le premier octet, car 70 est un multiple de 2, mais pas de 4.
Ce n'est pas clair ? un exemple devrait vous aider `a mieux comprendre.
Disons que l'on veut d´ecrire la plage d'adresses allant de
69.0.0.0 `a 79.255.255.255. La question est de savoir quel masque associer `a
quelle adresse de r´eseau nous permettra de d´efinir cette plage ?
Le premier octet varie de 69 `a 79. Il prend donc 11 valeurs. 11 n'´etant pas
une puissance de 2, on sait d'ores et d´ej`a que l'on ne pourra pas d´efinir cette
plage avec un seul r´eseau, mais qu'il va falloir la d´ecouper en une somme de
plusieurs r´eseaux. Le but est cependant d'optimiser cette somme de r´eseaux
pour en avoir le moins possible. On pourrait simplement utiliser 11 r´eseaux
avec des masques 255.0.0.0, mais on doit surement pouvoir faire plus propre
et regrouper plusieurs de ces r´eseaux en un seul.
La premi`ere puissance de 2 inf´erieure `a 11 est 8. Il faut maintenant savoir
si l'on peut placer un r´eseau, dont le premier octet d´ecrira 8 valeurs, dans
cette plage. Le seul multiple de 8 de cette plage est 72. On d´ecrirait alors un
r´eseau dont le premier octet varierait de 72 `a 79, ce qui est bien compris dans
notre plage d'origine. Le r´eseau 72.0.0.0/248.0.0.0 est donc bien adapt´e pour
d´ecrire notre plage, mais il reste encore `a d´ecrire les adresses de 69.0.0.0 `a
71.255.255.255.
On effectue le mˆeme raisonnement. (Ici le premier octet prend 3 valeurs,
la puissance de 2 inf´erieure `a 3 est 2, et le multiple de 2 de cette plage est
17
70).
On trouve donc le r´eseau 70.0.0.0/254.0.0.0
Il ne nous reste plus qu'`a d´ecrire la plage 69.0.0.0 `a 69.255.255.255 qui peut
ˆetre d´efinie par 69.0.0.0/255.0.0.0.
Et voil`a ! ! Nous avons d´ecoup´e notre plage d'origine qui allait de 69.0.0.0 `a
79.255.255.255 en trois sous r´eseaux :
69.0.0.0/255.0.0.0
70.0.0.0/254.0.0.0
72.0.0.0/248.0.0.0
6.6 Plages r´eserv´ees (RFC 1918)
Certaines plages d'adresses ont ´et´e r´eserv´ees pour une utilisation locale.
Ainsi, pour configurer un r´eseau local quand on n'a pas de plage d'adresses
publiques `a disposition, on doit utiliser ces plages d'adresses priv´ees. Si vous
voulez avoir plusieurs r´eseaux, c'est `a vous de faire le d´ecoupage au sein de
ces plages comme bon vous semble.
Voici ces plages d'adresses :
– 10.0.0.0/255.0.0.0 soit plus de 16 millions d'adresses.
– 192.168.0.0/255.255.0.0 soit pr`es de 65000 adresses.
– 172.16.0.0/255.255.240.0 soit 4080 adresses.
Si apr`es vous ne trouvez pas votre bonheur, c'est que vous avez un sacr´ement
grand r´eseau, ou que vous vous y prenez mal...
18
7 Comment d´ecouper une plage d'adresses
en plusieurs sous r´eseaux ?
7.1 D´etermination des masques pour chacun des r´eseaux
Il est souvent n´ecessaire de d´ecouper une plage d'adresses en plusieurs
sous-r´eseaux. Pour cela, il vaut souvent mieux envisager le d´ecoupage des
r´eseaux dans son ensemble plutˆot que de les faire chacun s´epar´ement et de
se rendre compte `a la fin qu'ils sont incompatibles...
Ainsi nous allons encore partir du nombre de machines dans chacun des
r´eseaux. Prenons l'exemple pr´ec´edent du r´eseau 193.225.34.0/255.255.255.0.
On d´esire comme pr´ec´edemment faire un sous r´eseau de 60 machines, mais
aussi un r´eseaux de 44 machines et un dernier de 20 machines. De la mˆeme
fa¸con que nous l'avons vu pr´ec´edemment, pour 44 machines, il faudra r´eserver
64 adresses, soit un masque 255.255.255.192. Pour 20 machines, il faudra
r´eserver 32 adresses, soit un masque 255.255.255.224.
7.2 D´etermination des plages r´eseau
Nous allons donc devoir placer trois plages de 128, 64 et 32 adresses
dans une plage de 256 adresses, cela ne devrait pas poser de probl`eme.On
commence par la plage la plus grande de 128 adresses. Si on commen¸cait par
la plus petite et qu'on la pla¸cait n'importe o`u, cela pourrait poser probl`eme.
Imaginons que l'on place la plage de 32 adresses de 0 `a 31, et celle de 64
adresses de 128 `a 192, il ne nous resterai plus de place pour la plage de 128
adresses ! ! ! On a donc deux choix pour cette plage de 128 adresses, soit les
adresses de 0 `a 127, soit de 128 `a 255. A priori, les deux choix sont possibles
et non d´eterminants. On choisit de 0 `a 127. Ainsi, notre sous r´eseau sera
caract´eris´e par 193.225.34.0/255.255.255.128. Pour la seconde plage de 64
adresses, il nous reste deux plages d'adresses possibles, de 128 `a 191, et de
192 `a 255. L`a encore le choix n'est pas d´eterminant. On choisit de 128 `a 191.
Ainsi, notre sous r´eseau sera caract´eris´e par 193.225.34.128/255.255.255.192
(ici, la premi`ere adresse de notre plage (l adresse du r´eseau) est celle en 128
et le dernier octet du masque en 192 nous indique que ce sous-r´eseau contient
64 adresses)
Enfin, pour la derni`ere plage de 32 adresses, il nous reste encore deux
possibilit´es de 192 `a 223 ou de 224 `a 255. On choisit de 192 `a 223. Ainsi,
notre sous-r´eseau sera caract´eris´e par 193.225.34.192/255.255.255.224.
19
7.3 Le r´esultat
Nous avons donc d´ecoup´e notre r´eseau d'origine 193.225.34.0/255.255.255.0
en trois sous r´eseaux
193.225.34.0/255.255.255.128
193.225.34.128/255.255.255.192
193.225.34.192/255.255.255.224
Il nous reste mˆeme une plage de 32 adresses non utilis´ees de 224 `a 255.
20
8 Que sont les classes d'adresses A, B, C,
D... ?
8.1 Historique
Comme nous l'avons vu dans le paragraphe 2, le masque de sous r´eseau
permet de segmenter l'ensemble des adresses de l'Internet en diff´erents r´eseaux.
Mais cette segmentation ne s'est pas faite n'importe comment !
On a d´ecoup´e la plage d'adresses disponible en cinq parties distinctes. Les
classes A, B, C, D et E, que l'on appelle aussi adresses globales.
8.2 D´efinitions
– Classe A : premier bit de l'adresse `a 1, et masque de sous r´eseau en
255.0.0.0. Ce qui donne la plage d'adresse 0.0.0.0 `a 126.255.255.255 soit
16 777 214 adresses par r´eseau de classe A.
– Classe B : Deux premiers bits de l'adresse `a 10 (1 et 0), et masque de
sous r´eseau en 255.255.0.0. Ce qui donne la plage d'adresse 128.0.0.0 `a
191.255.255.255 soit 65 534 adresses par r´eseau de classe B.
– Classe C : Trois premiers bits de l'adresse `a 110, et masque de sous
r´eseau en 255.255.255.0. Ce qui donne la plage d'adresse 192.0.0.0 `a
223.255.255.255 soit 255 adresses par r´eseau de classe C.
– Classe D : Quatre premiers bits de l'adresse `a 1110, et masque de sous
r´eseau en 255.255.255.240. Ce qui donne la plage d'adresse 224.0.0.0 `a
239.255.255.255 soit 255 adresses par r´eseau de classe C.
– Classe E : Quatre premiers bits de l'adresse `a 1111, et masque de sous
r´eseau en 255.255.255.240. Ce qui donne la plage d'adresse 240.0.0.0 `a
255.255.255.255 .
Les classes A, B et C, sont r´eserv´ees pour les utilisateurs d'Internet (entreprises,
administrations, fournisseurs d'acc`es, etc). La classe D est r´eserv´ee
pour les flux multicast et la classe E n'est pas utilis´ee aujourd'hui (du moins,
je n'en ai pas connaissance...). Ainsi, une entreprise demandant 80 000 adresses
21
se voyait attribuer un r´eseau de classe A, et gˆachait par la mˆeme occasion
(16 777 214 - 80 000=) 16 697 214 adresses ! ! ! Inutile alors de vous montrer
combien d'adresses ´etaient perdues de la sorte...
8.3 Y a-t-il une p´enurie d'adresses IPv4 ?
La r´eponse est non.
Il n'y a pas aujourd'hui de p´enurie d'adresses IP. Cependant, il est certain
qu'´etant donn´e le d´eveloppement rapide d'Internet, on va vite arriver `a une
situation critique. C'est aussi pour cela qu'une nouvelle version d'IP a ´et´e
cr´e´ee et sera bientˆot d´eploy´ee.
8.4 Le syst`eme d'adressage par classes est-il viable ?
La r´eponse est encore non, et a d´ej`a ´et´e depuis bien longtemps ´etudi´ee et
transform´e. Nous avons vu qu'en se basant sur ce syst`eme de classes, nous
risquons de gˆacher un tr`es grand nombre d'adresses. Les classes d'adresses
globales se sont donc rapidement av´er´ees obsol`etes et on a du cr´eer un nouveau
mod`ele, l'adressage CIDR
8.5 Qu'est-ce que l'adressage CIDR?
Etant donn´e que l'adressage par classes s'est av´er´e incompatible avec
l'´evolution d'Internet, il a fallu imaginer un nouveau mod`ele qui simplifierait
`a la fois le routage et permettrait un adressage plus fin. Pour cela, on a cr´e´e
l'adressage CIDR (Classless Inter-Domain Routing) Cet adressage ne tient
pas compte des classes globales et autorise l'utilisation de sous-r´eseaux au
sein de toutes les classes d'adresses.
Ainsi, une entreprise d´esirant 80 000 adresses ne se verra plus attribuer
une classe A compl`ete, mais un sous r´eseau de cette classe A. Par exemple,
on lui fournira non plus 16 millions d'adresses, mais 130 000 (la puissance de
deux sup´erieure `a 80 000) Ainsi les 16 millions d'adresses restantes pourront
ˆetre utilis´ees pour d'autres entit´es.
L'adressage CIDR ne tient donc plus du tout compte des masques associ´es
aux classes d'adresses globales. On s'affranchit ainsi du d´ecoupage arbitraire
et peu flexible en classes.
On peut tr`es bien trouver un r´eseau de classe B avec un masque de classe
C, par exemple 164.23.0.0/255.255.255.0.
22
9 Trucs et astuces avec les masques
9.1 Comment d´eterminer qu'une machine appartient
`a mon r´eseau ?
C'est tr`es simple. pour cela, il va falloir d´eterminer si l'adresse de la
machine appartient `a la plage d'adresses d´efinie par mon adresse et mon
masque.
Pour cela, je fais un ET logique entre mon adresse et mon masque r´eseau,
j'en d´eduis donc l'adresse de mon r´eseau (pour une explication du ET logique,
regarder le paragraphe 10.4)
Je fais pareil avec l'adresse de l'autre machine et MON masque r´eseau,
et j'obtiens une adresse de r´eseau. Si les deux adresses de r´eseau sont les
mˆemes, ¸ca veut dire que la machine appartient bien au mˆeme r´eseau.
Disons par exemple que ma machine ait pour adresse 192.168.0.140/255.255.255.128
et je veux savoir si les machines A et B ayant pour adresses 192.168.0.20(A)
et 192.168.0.185(B) sont sur le mˆeme r´eseau ? Je fais
192.168.0.140
ET 255.255.255.128
-------------------
= 192.168.0.128
de mˆeme avec les deux autres adresses
– Pour A :
192.168.0.20
ET 255.255.255.128
-------------------
= 192.168.0.0
– et pour B :
192.168.0.185
ET 255.255.255.128
--------------------
= 192.168.0.128
23
On voit ainsi que les nombres obtenus sont les mˆemes pour ma machine
et B. On en d´eduit donc que B est sur le mˆeme r´eseau, et que A est sur un
r´eseau diff´erent.
9.2 Des machines sur un mˆeme r´eseau peuvent elles
avoir des masques diff´erents ?
A priori, la r´eponse est non. Cependant, il peut y avoir des cas dans
lesquels une telle configuration peut ˆetre utile.
Pour comprendre cela, il faut comprendre ce qui se passe au niveau de
la communication entre machines, et notamment sur le fonctionnement du
mod`ele TCP/IP. Celui-ci ne faisant pas partie de l'objet du cours, nous ne
ferons que survoler le sujet.
En fait, ce ne sont pas les mˆemes m´ecanismes qui g`erent une communication
entre deux machines sur un mˆeme r´eseau, et deux machines sur deux
r´eseaux distincts. Une communication a lieu dans les deux sens, c'est `a dire
que pour communiquer ensemble, une machine A doit voir une machine B
ET la machine B doit voir la machine A.
Prenons l'exemple de trois machines A, B et C et de la plage d'adresses
192.168.0.0/24. A doit pouvoir communiquer avec B et C, mais B ne doit pas
pouvoir communiquer avec C. Pour cela, on peut jouer sur les masques des
machines et les plages d'adresses r´eseau auxquelles elles appartiennent.
Grˆace aux masques, on peut d´ecouper cette plage en deux, et on obtient
ainsi, non plus une plage d'adresses... mais trois !
1. 192.168.0.0/255.255.255.0
soit de 192.168.0.0 `a 192.168.0.255
2. 192.168.0.0/255.255.255.128
soit de 192.168.0.0 `a 192.168.0.127
3. 192.168.0.128/255.255.255.128
soit de 192.168.0.128 `a 192.168.0.255
En fait, la premi`ere plage englobe les deux autres, ainsi, une machine de la
premi`ere plage pourra voir toutes les autres machines des autres plages, mais
une machine de la seconde plage ne pourra pas voir toutes les machines de
la premi`ere plage (seulement la moiti´e des adresses...)
Ce n'est pas clair ? regardons alors un exemple :
On donne les adresses suivantes aux machines A, B et C.
24
– A : 192.168.0.129/255.255.255.0
– B : 192.168.0.130/255.255.255.128
– C : 192.168.0.1/255.255.255.0
D'apr`es ce que l'on a vu pr´ec´edemment, A et C consid`erent que la machine
B est sur leur r´eseau. Par contre, B consid`ere que C n'est pas sur son r´eseau.
Ainsi, C peut envoyer un paquet `a B, mais B ne pourra pas lui r´epondre.
Cette configuration correspond donc bien `a ce que l'on cherchait `a faire.
Cependant, une telle configuration n'est pas conseill´ee et ne doit ˆetre utilis´ee
que s'il n'y a pas d'autres solutions. En dehors de cas exotiques comme celui
expos´e, on ne doit jamais avoir deux machines appartenant `a un mˆeme r´eseau
ayant des masques diff´erents !
9.3 Puis-je utiliser un outil qui calcule pour moi ?
Non ! ! ! Enfin si, mais bon, vous me d´ecevriez beaucoup ;-) Car apr`es
ce que nous avons vu, vous devriez ˆetre capable de calculer n'importe quel
masque correct aussi vite qu'une machine. Et il est toujours mieux de bien
maˆıtriser ce qu'on utilise. A force d'utiliser des automates, on perd les notions
de ce que l'on manipule.
D'autre part, un logiciel ne corrigera pas vos erreurs ! La plupart des
logiciels de calcul de masque ne font qu'un calcul bˆete et m´echant qui peut
s'av´erer faux. Prenons l'exemple du 6.3, ou l'on veut une plage commen¸cant
en 192.168.0.32, et une centaine de machines. Un mauvais logiciel vous sortira
le r´eseau 192.168.0.32/255.255.255.128, et hop, ca marchera pas...
9.4 Tout ¸ca c'est bien, mais quand est ce que je l'utilise
ce masque moi ?
Effectivement, quand vous allez sur Internet, vous utilisez un masque sans
le savoir. Sous windows, que vous soyez connect´e `a un r´eseau local, ou directement
par un modem, vous pourrez voir les propri´et´es de vos interfaces
r´eseau en allant dans une fenˆetre DOS et en entrant la commande ”ipconfig
/all” Vous pouvez aussi modifier ces propri´et´es en allant dans les propri´et´es
de votre carte r´eseau, puis propri´et´es TCP/IP, et la, vous devriez voir votre
adresse IP, ainsi que le masque associ´e, et votre passerelle par d´efaut. Vous
pouvez modifier ces informations, mais votre r´eseau risque de ne plus fonctionner
(et en plus il faudra rebooter sous 98..) donc attention ! !
25
Le masque d´efinit donc les machines (ou plus pr´ecis´ement, les interfaces)
appartenant `a un mˆeme r´eseau. Pour dialoguer avec ces machines, vous utiliserez
un protocole de couche 2 du mod`ele OSI, alors que pour dialoguer avec
les machines d'un autre r´eseau, vous utiliserez un protocole de couche 3... Il
est donc primordial de ne pas se tromper dans le choix du masque.
Mais ¸ca, ¸ca ne fait pas partie int´egrante du sujet ;-)
26
10 Mini lexique
1. Adresse IP : L'adresse IP est un num´ero cod´e sur 4 octets permettant
d'identifier une machine de fa¸con unique sur le r´eseau.
2. R´eseau logique
On appelle r´eseau logique un ensemble d'adresses IP appartenant `a une
mˆeme plage d'adresses. Cette plage est notamment d´efinie par l'adresse
de r´eseau et le masque associ´e.
3. Sous-r´eseau
On d´efinit un sous-r´eseau comme un sous-ensemble d'une plage d'adresses
r´eseau. C'est grˆace au masque que l'on peut d´efinir un sous-r´eseau au
sein d'un r´eseau, et ainsi d´ecouper un r´eseau en plusieurs sous-r´eseaux.
4. Le ET logique
La fonction de ET logiques est souvent utilis´ee dans les masques. Elle
se base en binaire sur le principe suivant :
0 ET 0 = 0
1 ET 0 = 0
0 ET 1 = 0
1 ET 1 = 1
On peut donc en d´eduire au niveau des masques 192.168.0.140 ET
255.255.255.128 d´ecompos´e en :
11000000.10101000.00000000.10001100
ET 11111111.11111111.11111111.10000000
--------------------------------------
= 11000000.10101000.00000000.10000000
soit 192.168.0.128
Ici, on voit que les trois premiers octets du masque ont tous leurs bits `a
1, donc les trois premiers octets du r´esultat ne seront pas modifi´es par
rapport `a l'adresse d'origine, et on obtient facilement 192.168.0. Pour
le dernier octet, il faut regarder plus en d´etail.
27
11 Annexes
11.1 Ressources utilis´ees
Je n'ai pas utilis´e beaucoup de documents aussi bien en ligne que sur papier.
Les r´eponses et connaissances apport´ees proviennent en majeure partie
des informations que j'ai pu glaner en furetant sur le net, et notamment sur
les newgroups fr.comp.reseaux.ip et fr.comp.reseaux.ethernet.
Je me suis quand mˆeme inspir´e de quelques documents :
Les RFCs 943, 1517, 1518, 1519, 1878. Le site http://www.captage.com/
tajan/articles/ip.htm
Et l'excellente faq sur les firewalls de St´ephane Catteau dont je me suis
inspir´e pour la mise en forme. Disponible sur : http://fr.comp.securite.free.fr/
firewall.txt N'h´esitez pas `a la consulter, on y apprend plein de choses.
11.2 Remerciements
Je remercie notamment les personnes suivantes pour leur lecture assidue
du cours durant sa r´ealisation et leurs conseils pr´ecieux.
Jad Chantiri, Pierrick Vodoz, Laurent de Soras, St´ephane Catteau, C´edric
Blancher, Ohmforce, Franck Bacquet, Olivier Lamer, Diane Guinnepain, JC,
Alain Winestel, — thierry Bellemare, Anne-Ga¨el de Fyn.
11.3 Faq sur la NAT
Si cette faq vous a plu et que vous avez appris des choses, j'en ai fait une
autre sur la NAT (traduction d'adresses) disponible l`a : http://www.lalitte.
com/nat
28
12 Conclusion
J'ai fait de mon mieux pour rendre la notion de masques la plus abordable
possible et traiter le sujet de la meilleure fa¸con. Je me rends compte que ce
cours est assez fourni en information et pas toujours facile `a dig´erer. Vos
remarques sont donc encore et toujours les bienvenues, aussi bien pour y
ajouter des id´ees, que pour enlever le superflu. Maintenant, si je revois passer
des questions sur les masques, j'aurai au minimum un droit de flagellation
sur les personnes incrimin´ees ;-)
29
Eric Lalitte
5 juillet 2002
1
Table des mati`eres
1 Introduction 4
1.1 Objet de ce cours . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.2 R´eutilisation de ce cours . . . . . . . . . . . . . . . . . . . . . 4
1.3 D´echarge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
1.4 Votre travail . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
2 D´efinitions 5
2.1 L'identification des machines . . . . . . . . . . . . . . . . . . . 5
2.2 La segmentation des r´eseaux . . . . . . . . . . . . . . . . . . . 5
2.3 Une seule adresse pour le prix de deux . . . . . . . . . . . . . 5
2.4 D´efinition empirique du masque . . . . . . . . . . . . . . . . . 6
2.5 Pourquoi maˆıtriser les masques ? . . . . . . . . . . . . . . . . . 6
3 Adresse IP et masque 7
3.1 L'adressage IP . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
3.2 Nombre de machines . . . . . . . . . . . . . . . . . . . . . . . 7
3.3 La s´eparation grˆace au masque . . . . . . . . . . . . . . . . . 7
3.4 Le couple adresse IP et masque . . . . . . . . . . . . . . . . . 7
4 Le codage 8
4.1 Le codage binaire . . . . . . . . . . . . . . . . . . . . . . . . . 8
4.2 Pourquoi un codage binaire pour les ordinateurs ? . . . . . . . 8
4.3 Qu'est-ce qu'un octet ? . . . . . . . . . . . . . . . . . . . . . . 8
4.4 Ecriture binaire de l'adresse IP . . . . . . . . . . . . . . . . . 9
5 Les masques 10
5.1 R´ecapitulatif . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
5.2 Comment repr´esente-t-on un masque ? . . . . . . . . . . . . . 10
5.3 Comment le masque et l'adresse IP sont ils associ´es ? . . . . . 10
5.4 Adresses sp´ecifiques (r´eseau, broadcast) . . . . . . . . . . . . . 11
5.5 Les bits `a 1 et `a 0 doivent ils ˆetre contigus ? . . . . . . . . . . 11
5.6 Quelles adresses pour les masques ? . . . . . . . . . . . . . . . 12
5.7 Faire fi de l'´ecriture par octets . . . . . . . . . . . . . . . . . . 13
5.8 Quelle est cette notation avec un /, comme /24 ? . . . . . . . . 13
2
6 Comment bien choisir son masque ? 15
6.1 Partir de l'existant . . . . . . . . . . . . . . . . . . . . . . . . 15
6.2 En fonction du nombre de machines . . . . . . . . . . . . . . . 15
6.3 Comment d´eterminer la plage d'adresses `a partir du masque
et d'une adresse ? . . . . . . . . . . . . . . . . . . . . . . . . . 16
6.4 Une m´ethode simple pour trouver les adresses de r´eseau possibles 16
6.5 Comment d´ecouper une plage r´eseau quelconque comme somme
de plusieurs plages ? . . . . . . . . . . . . . . . . . . . . . . . 17
6.6 Plages r´eserv´ees (RFC 1918) . . . . . . . . . . . . . . . . . . . 18
7 Comment d´ecouper une plage d'adresses en plusieurs sous
r´eseaux ? 19
7.1 D´etermination des masques pour chacun des r´eseaux . . . . . 19
7.2 D´etermination des plages r´eseau . . . . . . . . . . . . . . . . . 19
7.3 Le r´esultat . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
8 Que sont les classes d'adresses A, B, C, D... ? 21
8.1 Historique . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
8.2 D´efinitions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
8.3 Y a-t-il une p´enurie d'adresses IPv4 ? . . . . . . . . . . . . . . 22
8.4 Le syst`eme d'adressage par classes est-il viable ? . . . . . . . . 22
8.5 Qu'est-ce que l'adressage CIDR? . . . . . . . . . . . . . . . . 22
9 Trucs et astuces avec les masques 23
9.1 Comment d´eterminer qu'une machine appartient `a mon r´eseau ? 23
9.2 Des machines sur un mˆeme r´eseau peuvent elles avoir des
masques diff´erents ? . . . . . . . . . . . . . . . . . . . . . . . . 24
9.3 Puis-je utiliser un outil qui calcule pour moi ? . . . . . . . . . 25
9.4 Tout ¸ca c'est bien, mais quand est ce que je l'utilise ce masque
moi ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
10 Mini lexique 27
11 Annexes 28
11.1 Ressources utilis´ees . . . . . . . . . . . . . . . . . . . . . . . . 28
11.2 Remerciements . . . . . . . . . . . . . . . . . . . . . . . . . . 28
11.3 Faq sur la NAT . . . . . . . . . . . . . . . . . . . . . . . . . . 28
12 Conclusion 29
3
1 Introduction
1.1 Objet de ce cours
Dans le monde des r´eseaux, on utilise souvent des termes inintelligibles
pour le commun des mortels n'ayant pas une formation informatique pouss´ee.
Les masques en font partie, d'autant plus que leur compr´ehension et leur
utilisation n'est pas toujours simple (au d´epart ;-) ) Le but de ce cours est de
pr´esenter de fa¸con la plus compr´ehensible possible ce que sont les masques,
`a quoi ils servent, comment bien les utiliser et se familiariser avec.
Pour cela, nous traiterons aussi quelques sujets annexes qui nous permettront
de mieux comprendre l'utilit´e des masques, comme les r´eseaux logiques,
quelques notions de routage, etc.
1.2 R´eutilisation de ce cours
Vous ˆetes libre d'utiliser de courts extraits de ce cours, dans la mesure
o`u vous incluez un lien permettant d'avoir acc`es `a l'ensemble du document.
Ceci dans le but de permettre `a vos lecteurs d'obtenir facilement un
compl´ement d'information. De mˆeme, vous ˆetes libre de copier ce cours dans
son int´egralit´e, `a condition cependant d'en avertir l'auteur, et que cette utilisation
soit exempte de tout caract`ere commercial (banni`eres publicitaires
incluses). Cette restriction ´etant principalement due au plus ´el´ementaire des
respects : celui du temps que j'ai consacr´e `a la r´edaction de ce cours. Toute
autre utilisation devra faire l'objet d'un accord pr´ealable avec l'auteur.
1.3 D´echarge
L'auteur d´ecline toute responsabilit´e concernant la mauvaise utilisation
ou compr´ehension du cours qui engendrerait l'´ecroulement de votre r´eseau ;-).
1.4 Votre travail
La seule et unique tˆache que je vous demanderai d'accomplir sera de
corriger mes erreurs (aussi bien dans la coh´erence des ´el´ements avanc´es que
pour l'orthographe), me donner des conseils sur ce qui est mal expliqu´e pour
le rendre plus accessible, ajouter des ´el´ements qui ont attrait aux masques et
rendent l'expos´e plus complet, combler tout manque pour am´eliorer ce cours.
4
2 D´efinitions
2.1 L'identification des machines
Pour envoyer du courrier `a un ami, vous utilisez son adresse postale. Ainsi
vous ˆetes sˆur que le paquet que vous envoyez arrivera `a la bonne personne. Et
bien pour les ordinateurs, c'est pareil. Quand vous connectez votre ordinateur
`a un r´eseau (Internet par exemple), il poss`ede une adresse qui l'identifie d'une
fa¸con unique pour que les autres ordinateurs du r´eseau puissent lui envoyer
des informations.
2.2 La segmentation des r´eseaux
Imaginez un ´enorme r´eseau comme Internet o`u chacune des machines
serait oblig´ee de connaˆıtre l'ensemble des millions d'autres machines (et notamment
leurs adresses) et de savoir comment y acc´eder. Cela obligerait nos
pauvres ordinateurs `a avoir des tables ´enormes contenant l'ensemble de ces
informations. Cela induirait aussi des temps de r´eponses tr`es grands pour
parcourir cette table.
Pour r´epondre `a cette probl´ematique, on a segment´e cet ´enorme r´eseau en
diff´erents petits r´eseaux. Et c'est au sein de ces petits r´eseaux que l'on donne
des adresses aux machines pour leur envoyer l'information. Ainsi, il suffit de
connaˆıtre l'adresse du r´eseau pour envoyer l'information `a une machine de
celui-ci, et c'est `a l'int´erieur de ce r´eseau que l'information sera redirig´ee vers
la bonne machine.
C'est exactement comme lorsque vous envoyez un paquet par la poste,
vous mettez le nom de la ville, le paquet arrive `a la poste de la ville, et c'est
elle qui distribue le paquet `a la bonne adresse.
2.3 Une seule adresse pour le prix de deux
Comme vous l'avez compris, il nous faut deux adresses pour identifier une
machine, une pour le r´eseau et une pour la machine elle-mˆeme. Cependant,
l'adressage qui a ´et´e choisi pour les machines ne d´efinit qu'une seule adresse.
Vous me direz que ce n'est pas suffisant. Et bien si ! Il suffit de segmenter
cette adresse en deux parties distinctes, l'une pour le r´eseau, et l'autre pour
5
la machine. C'est la ou le masque entre en jeu, c'est lui qui joue le rˆole de
s´eparateur entre ces deux adresses.
2.4 D´efinition empirique du masque
Le masque est un s´eparateur entre la partie r´eseau et la partie machine
d'une adresse IP.
2.5 Pourquoi maˆıtriser les masques ?
L'utilisation et la maˆıtrise des masques doit pouvoir vous permettre d'une
part, de savoir ce que vous manipulez, et d'autre part d'optimiser le fonctionnement
de votre r´eseau. Effectivement, l'utilisation des masques vous
permettra de segmenter de la fa¸con la plus correcte l'adressage de votre
r´eseau, et ainsi de s´eparer les machines sensibles du reste du r´eseau, limiter
les congestions, et pr´evoir l'´evolution de votre r´eseau, etc.
Malheureusement, la s´eparation d'un r´eseau en plusieurs sous-r´eseaux n'a
pas que des avantages. L'un des d´esavantages majeurs est notamment la
complexification des tables de routage ´etant donn´e le plus grand nombre de
r´eseaux `a router.
6
3 Adresse IP et masque
3.1 L'adressage IP
Nous avons parl´e d'adresses pour les machines, il est temps maintenant de
d´efinir ces adresses. On parle d'adresse IP (Internet protocol), car il s'agit du
protocole qui permet d'identifier les machines et de router les informations
sur Internet. Ces adresses sont cod´ees sur 4 octets (voir chapitre 4 sur le
codage binaire) et sont la plupart du temps ´ecrite en num´erotation d´ecimale
en s´eparant les octets par des points. Ca donne quelque chose comme ¸ca :
192.168.132.24
3.2 Nombre de machines
En y regardant d'un peu plus pr`es, on peut calculer le nombre de machines
que l'on peut identifier `a l'aide de cet adressage. Ainsi, on utilise 4 octets,
soit 32 bits, soit encore 232 adresses (2 `a la puissance 32 adresses) Or 232 =
4 294 967 296, on peut donc d´efinir plus de 4 milliards d'adresses ! ! !
3.3 La s´eparation grˆace au masque
Cependant, nous avons vu qu'il fallait s´eparer cette adresse en deux parties
pour pouvoir identifier `a la fois le r´eseau et l'adresse. Le masque comme
l'adresse IP est une suite de 4 octets, soit 32 bits. Chacun des ces bits peuvent
prendre la valeur 1 ou 0. Et bien il nous suffit de dire que les bits `a 1
repr´esenteront la partie r´eseau de l'adresse, et les bits `a 0 la partie machine.
Ainsi, on fera une association entre une adresse IP et un masque pour
savoir dans cette adresse IP quelle est la partie r´eseau et quelle est la partie
machine de l'adresse.
3.4 Le couple adresse IP et masque
Le masque servant `a faire la s´eparation en deux parties sur une adresse
IP, il est donc indissociable de celle-ci. Une adresse seule ne voudra rien
dire puisqu'on ne saura pas quelle est la partie r´eseau et quelle est la partie
machine. De la mˆeme fa¸con, un masque seul n'aura pas de valeur puisqu'on
n'aura pas d'adresse sur laquelle l'appliquer.
7
4 Le codage
4.1 Le codage binaire
Nous utilisons tous les jours un syst`eme de num´eration d´ecimale. Avec
donc 10 symboles (0123456789) qui nous permettent d'´enum´erer toute sorte
de nombre en les pla¸cant dans un certain ordre. Cette place est primordiale
puisqu'elle repr´esente le passage aux dizaines, centaines, milliers, etc. Ainsi,
tout nombre peut se d´ecomposer en puissances de 10, par exemple :
324 = 300 + 20 +4 = 3*102 + 2*101 + 4*100.
Cependant, il existe d'autres modes selon la base dans laquelle on se place.
Lorsque l'on utilise la base 2, on se place en num´eration binaire o`u seuls deux
symboles sont utilis´es. On peut, de la mˆeme fa¸con, d´ecomposer tout nombre
en puissance de 2.
324 = 256 + 64 + 4
= 1*28 + 0*27 + 1*26 + 0*25 + 0*24
+ 0*23 + 1*22 + 0*21 + 0*20.
4.2 Pourquoi un codage binaire pour les ordinateurs ?
Pour les ordinateurs, c'est ce choix du codage binaire qui a ´et´e fait. Pourtant,
il aurait ´et´e plus simple d'utiliser la base 10 avec laquelle nous sommes
familiers. Cependant, les informations li´ees aux ordinateurs circulent sur des
fils ´electriques. Sur ces fils, il est difficile de distinguer plus de deux ´etats pour
le signal, on peut par exemple choisir un ´etat `a 0 volts, et un autre pour 5
volts. On se retrouve donc avec deux valeurs possibles. C'est pour cela qu'on
a choisi un codage binaire avec deux valeurs possible, 0 et 1.
4.3 Qu'est-ce qu'un octet ?
Un octet est une s´equence de huit bits. C'est donc un nombre cod´e avec
huit bits. Ainsi, si on transpose sa valeur en d´ecimal, on obtient un nombre
qui peut varier entre 0 et 255. Donc, dans une adresse IP, on ne pourra pas
trouver d'autre nombre que ceux compris entre 0 et 255. Une adresse comme
192.65.25.428 ne peut pas ˆetre une adresse IP valide vu que son dernier octet
n'est pas compris entre 0 et 255.
8
4.4 Ecriture binaire de l'adresse IP
Nous avons vu que l'adresse IP ´etait compos´ee de 4 octets ´ecrits en notation
d´ecimale, s´epar´es par des points, par exemple : 192.168.25.132.
Cette adresse peut aussi bien s'´ecrire en binaire :
11000000.10101000.00011001.10000100
Nous verrons par la suite pourquoi il est utile de revenir `a cette notation
pour bien comprendre le fonctionnement des masques.
9
5 Les masques
5.1 R´ecapitulatif
Nous avons d´ej`a vu plusieurs aspects importants des masques qu'il faudra
toujours essayer de garder `a l'esprit :
– Cod´es sur 4 octets, soit 32 bits,
– Ils permettent de faire la s´eparation entre la partie r´eseau et la partie
machine de l'adresse IP,
– La partie r´eseau est repr´esent´ee par des bits `a 1, et la partie machine
par des bits `a 0,
– Le masque ne repr´esente rien sans l'adresse IP `a laquelle il est associ´e.
5.2 Comment repr´esente-t-on un masque ?
Comme le masque est cod´e sur 32 bits, voici un exemple possible de
masque :
__________R´eseau__________ Machine
| | | |
11111111.11111111.11111111.00000000
Maintenant, plusieurs questions peuvent se poser. Jusqu'ici je comprends,
mais comment je peux associer ce masque `a une adresse IP, et quel sera le
r´esultat ? Pourquoi les bits `a 1 sont s´epar´es de ceux `a 0 ?
5.3 Comment le masque et l'adresse IP sont ils associ
´es ?
Prenons par exemple une machine qui a pour adresse IP 192.168.25.147.
Il nous faut lui associer un masque pour savoir quelle partie de cette adresse
repr´esente le r´eseau. Associons lui le masque pr´ec´edent 255.255.255.0. On
remarque que les bits des trois premiers octets sont `a 1, ils repr´esentent donc
la partie r´eseau de l'adresse, soit 192.168.25, le 147 permettant d'identifier
la machine au sein de ce r´eseau. Dans cet exemple, on remarque qu'un octet
a ´et´e r´eserv´e pour l'adresse machine, ce qui nous donne 28 = 256 adresses
disponibles pour les machines sur le r´eseau 192.168.25.
10
Les adresses disponibles pour les machines seront donc :
192.168.25.0 (r´eserv´ee pour le r´eseau, voir 5.4)
192.168.25.1
...
192.168.25.254
192.168.25.255 (r´eserv´ee pour le broadcast, voir 5.4)
On observe donc que c'est le masque qui d´etermine le nombre de machines
d'un r´eseau. Ainsi, on verra par la suite qu'on choisira le masque en fonction
du nombre de machines que l'on veut installer.
5.4 Adresses sp´ecifiques (r´eseau, broadcast)
Il existe des adresses sp´ecifiques au sein d'un r´eseau. La premi`ere adresse
d'une plage ainsi que la derni`ere ont un rˆole particulier. La premi`ere adresse
d'une plage repr´esente l'adresse du r´eseau. Celle-ci est tr`es importante car
c'est grˆace `a elle qu'on peut identifier les r´eseaux et router les informations
d'un r´eseau `a un autre. La derni`ere adresse d'une plage repr´esente ce que l'on
appelle l'adresse de broadcast. Cette adresse repr´esente en fait l'ensemble des
adresses du r´eseau. Ainsi, quand on veut envoyer une information `a toutes
les machines, on utilise cette adresse.
Dans notre exemple, l'adresse de r´eseau sera donc 192.168.25.0, et l'adresse
de broadcast 192.168.25.255. On remarque donc qu'il ne nous reste plus que
254 adresses pour identifier nos machines. Ainsi, `a chaque fois que l'on choisira
un masque en fonction du nombre de machines que l'on veut adresser, il
faudra tenir compte de ces deux adresses...
5.5 Les bits `a 1 et `a 0 doivent ils ˆetre contigus ?
Dans l'exemple de masque que nous avons choisi, nous avons vu que les
bits `a 0 et `a 1 ´etaient regroup´es. Cela n'est pas une obligation, mais cela
facilite ´enormemment l'exploitation du r´eseau. En conservant la contigu¨ıt´e
des bits, les adresses de nos machines au sein du r´eseau se suivent. Ce ne
serait pas le cas si l'on avait choisi un masque avec des bits non contigus.
Exemple, si on choisit le masque suivant :
11111111.11111111.11111110.00000001
11
Ici, on a comme pr´ec´edemment 8 bits qui repr´esentent la partie machine, par
contre, ils ne sont plus `a la mˆeme place. Cela se traduit en d´ecimal par le
masque suivant 255.255.254.1. On voit donc que les adresses dont le dernier
bit est a 1 ne seront pas dans le mˆeme r´eseau que celles dont le dernier bit
est a 0. Ce qui veut dire que les adresses dont le dernier octet est impair ne
seront pas dans le mˆeme r´eseau que les adresses paires. Dans cet exemple,
cela reste encore facile de diff´erencier les adresses paires et impaires, mais
lorsque l'on fait des m´elanges plus compliqu´es entre les bits significatifs, cela
devient tr`es vite inextricable.
On conservera donc toujours la contigu¨ıt´e des bits significatifs ! ! !
5.6 Quelles adresses pour les masques ?
Etant donn´e que l'on conserve la contigu¨ıt´e des bits, on va toujours rencontrer
les mˆemes nombres pour les octets du masque. Ce sont les suivants :
11111111
11111110
11111100
...
10000000
00000000
Soit en d´ecimal :
255, 254, 252, 248, 240, 224, 192, 128, et 0.
Ainsi, on peut tout de suite dire si un masque semble valide au premier
coup d'oeil. Un masque en 255.255.224.0 sera correct alors qu'un masque en
255.255.232.0 ne le sera pas (`a moins de ne pas vouloir respecter la contigu¨ıt´e
des bits)
Vous pouvez aller voir tous les masques possibles dans la RFC suivante :
http://www.faqs.org/rfcs/rfc1878.html
12
5.7 Faire fi de l'´ecriture par octets
L'´ecriture de l'adresse IP selon 4 octets s´epar´es par un point est facile `a
utiliser. Mais quand on se penche sur le probl`eme d'un peu plus pr`es, on se
rend compte qu'elle n'est pas tr`es adapt´ee...
Elle a deux d´efauts principaux :
– Ecriture en d´ecimal alors que l'on r´esonne en binaire.
– S´eparation des octets par des points.
Ainsi, lorsqu'on utilise des masques o`u la s´eparation r´eseau/machine se fait
sur un octet (tous les bits des octets sont soit `a 1, soit `a 0) cela est simple.
Prenons par exemple le r´eseau 192.168.25.0/255.255.255.0.
Toutes les machines commen¸cant par 192.168.25 appartiendront `a ce r´eseau.
Si l'on prend le r´eseau 192.168.25.32/255.255.255.248 et que je vous demande
si la machine 192.168.25.47 appartient `a ce r´eseau ? ¸ca devient plus compliqu
´e...
Pour bien comprendre, il faut alors revenir en binaire. Etant donn´e que les
trois premiers octets du masque ont tous leurs bits `a 1, c'est sur le quatri`eme
que va se faire la diff´erentiation. Il s'´ecrit 248, soit 11111000 en binaire. Donc
les 5 premiers bits de cet octet repr´esenteront la partie r´eseau.
Pour notre r´eseau, le dernier octet vaut 32, soit 00100000, pour notre
machine, il vaut 47, soit 00101111. On voit que les 5 premiers bits de ces
deux octets ne sont pas identiques (00100 = 00101) et donc que ces deux
adresses n'appartiennent pas au mˆeme r´eseau.
Cela peut sembler tr`es compliqu´e, mais on verra par la suite des m´ethodes
simples pour d´eterminer rapidement l'appartenance `a un r´eseau.
5.8 Quelle est cette notation avec un /, comme /24 ?
Une autre notation est souvent utilis´ee pour repr´esenter les masques. On
la rencontre souvent car elle est plus rapide `a ´ecrire. Dans celle-ci, on note
directement le nombre de bits significatifs en d´ecimal, en consid´erant que la
contigu¨ıt´e est respect´ee. Ainsi, pour notre exemple 192.168.25.0/255.255.255.0,
on peut aussi ´ecrire 192.168.25.0/24, car 24 bits sont significatifs de la partie
r´eseau de l'adresse.
13
De mˆeme, les ´ecritures suivantes sont ´equivalentes :
10.0.0.0/255.0.0.0 = 10.0.0.0/8
192.168.25.32/255.255.255.248 = 192.168.25.32/29
Etant donn´e que le masque d´etermine le nombre de machines qu'il pourra
y avoir sur un r´eseau, c'est souvent de cette information que l'on part pour
choisir le masque. Etant donn´e que l'on travail en binaire, le nombre de
machines possible au sein d'un r´eseau sera une puissance de 2. Pour un
nombre de machines donn´e, il faudra donc choisir la puissance de 2 sup´erieure
pour pouvoir adresser les machines. De plus, il faudra pr´evoir un certain
nombre d'adresses suppl´ementaires pour accueillir de nouvelles machines.
Ainsi, disons que l'on poss`ede le r´eseau 193.225.34.0/255.255.255.0 et que
l'on veut faire un r´eseau de 60 machines au sein de celui-ci. On veut 60
machines, il faut ajouter deux adresses pour le r´eseau et le broadcast, ce
qui fait 62 adresses au total. La puissance de 2 sup´erieure `a 62 est 64, mais
cela ne nous laisserait que 2 adresses pour ´evoluer, ce qui est un peu juste.
On pr´ef`erera donc un r´eseau de 128 adresses. Pour identifier 128 adresses, il
nous faut 7 bits (128 = 27) Donc dans notre masque, 7 bits seront `a 0 pour
identifier la partie machine, et les 25 bits restants seront `a 1. Ce qui donne :
11111111.11111111.11111111.10000000
et en d´ecimal 255.255.255.128 .
14
6 Comment bien choisir son masque ?
6.1 Partir de l'existant
La plupart du temps, le choix de l'adressage se fait en fonction des besoins
exprim´es, et des limites de ce que l'on a le droit de faire. Une certaine plage
vous est allou´ee par votre fournisseur d'acc`es. Vous pourrez alors d´ecouper
cette plage en diff´erents r´eseaux, mais ne surtout pas d´epasser de celle-ci.
Ainsi, si vous poss´edez une plage de 128 adresses et que vous voulez adresser
500 machines, vous aurez quelques petits probl`emes...
6.2 En fonction du nombre de machines
Etant donn´e que le masque d´etermine le nombre de machines qu'il pourra
y avoir sur un r´eseau, c'est souvent de cette information que l'on part pour
choisir le masque. Etant donn´e que l'on travail en binaire, le nombre de
machines possible au sein d'un r´eseau sera une puissance de 2. Pour un
nombre de machines donn´e, il faudra donc choisir la puissance de 2 sup´erieure
pour pouvoir adresser les machines. De plus, il faudra pr´evoir un certain
nombre d'adresses suppl´ementaires pour accueillir de nouvelles machines.
Ainsi, disons que l'on poss`ede le r´eseau 193.225.34.0/255.255.255.0 et que
l'on veut faire un r´eseau de 60 machines au sein de celui-ci. On veut 60
machines, il faut ajouter deux adresses pour le r´eseau et le broadcast, ce
qui fait 62 adresses au total. La puissance de 2 sup´erieure `a 62 est 64, mais
cela ne nous laisserait que 2 adresses pour ´evoluer, ce qui est un peu juste.
On pr´ef`erera donc un r´eseau de 128 adresses. Pour identifier 128 adresses, il
nous faut 7 bits (128 = 27) Donc dans notre masque, 7 bits seront `a 0 pour
identifier la partie machine, et les 25 bits restants seront `a 1. Ce qui donne :
11111111.11111111.11111111.10000000
et en d´ecimal 255.255.255.128
15
6.3 Comment d´eterminer la plage d'adresses `a partir
du masque et d'une adresse ?
Nous avons vu pr´ec´edemment que le masque devait ˆetre associ´e `a une
adresse IP pour avoir une valeur. Le choix de la plage d'adresses sur laquelle
il s'applique est donc tout aussi important ! ! Nous avons choisi un masque
qui nous permettra d'identifier 128 machines. Mais nous poss´edons une plage
d'adresses de 256 adresse. Ou faut-il placer nos 128 adresses dans cette plage ?
Peut-on les placer n'importe o`u ?
La r´eponse est bien sur non. Nous n'avons que deux possibilit´es pour
choisir notre plage, les adresses de 0 `a 127, et les adresses de 128 `a 255.
Choisir une plage de 32 `a 160 serait une erreur, et le r´eseau ne fonctionnerait
pas.
Voici l'explication :
La diff´erentiation du r´eseau va se faire sur le premier bit du dernier octet
(vu que nos trois premiers octets sont fix´es `a 193.225.34) Si ce bit est `a 0,
cela correspond aux adresses de 0 `a 127. S'il est `a 1, cela correspond aux
adresses de 128 `a 255. Ainsi, si l'on choisit une plage d'adresses de 32 `a
160, les adresses de 32 `a 127 auront le premier bit de leur dernier octet `a 0,
alors que les adresses de 128 `a 160 auront ce mˆeme bit `a 1, elles seront alors
consid´er´ees comme ´etant dans deux r´eseaux diff´erents ! ! !
Ainsi, quel que soit le nombre de machines `a placer dans une plage, on ne
peut pas choisir l'adressage n'importe comment.
PS : Dans notre cas, les deux choix possibles sont identiques, mais l'on verra
par la suite que ce n'est pas toujours le cas pour des plages plus petites...
6.4 Une m´ethode simple pour trouver les adresses de
r´eseau possibles
Il n'est pas toujours ´evident de savoir si une adresse correspond bien `a
celle d'un r´eseau selon le masque que l'on a choisi. Avec la m´ethode suivante,
vous devriez pouvoir vous en sortir. Il faut avant tout que vous ayez d´etermin´e
le masque selon le nombre de machines dont vous avez besoin. Ensuite, selon
l'octet significatif (qui n'est pas `a 0 ou 255) faites 256 - cetoctet=X. l'adresse
de r´eseau devra alors ˆetre un multiple de X. Un petit exemple pour mettre
ˆetre un peu plus clair. On veut par exemple 50 machines, on choisit donc un
masque en 255.255.255.192. C'est le dernier octet qui est significatif, on fait
donc 256-192=64.
16
Il faut donc que le dernier octet de l'adresse de r´eseau soit un multiple
de 64. Si on prend la plage 10.0.0.0/255.255.255.192,
on pourra choisir les adresses de r´eseau suivantes :
10.0.0.0
10.0.0.64
10.0.0.128
10.0.0.192
6.5 Comment d´ecouper une plage r´eseau quelconque
comme somme de plusieurs plages ?
Nous avons vu qu'une plage r´eseau ne pouvait pas ˆetre choisie n'importe
comment. Etant donn´e que les masques et les adresses IP se basent sur un
codage binaire, les chiffres utilis´es dans les adresses r´esultantes ne pourront
que ˆetre des multiples de puissances de 2 en accord avec le masque. Ainsi,
une plage 70.0.0.0 ne pourra pas avoir un masque qui d´efinisse plus de deux
chiffres sur le premier octet, car 70 est un multiple de 2, mais pas de 4.
Ce n'est pas clair ? un exemple devrait vous aider `a mieux comprendre.
Disons que l'on veut d´ecrire la plage d'adresses allant de
69.0.0.0 `a 79.255.255.255. La question est de savoir quel masque associer `a
quelle adresse de r´eseau nous permettra de d´efinir cette plage ?
Le premier octet varie de 69 `a 79. Il prend donc 11 valeurs. 11 n'´etant pas
une puissance de 2, on sait d'ores et d´ej`a que l'on ne pourra pas d´efinir cette
plage avec un seul r´eseau, mais qu'il va falloir la d´ecouper en une somme de
plusieurs r´eseaux. Le but est cependant d'optimiser cette somme de r´eseaux
pour en avoir le moins possible. On pourrait simplement utiliser 11 r´eseaux
avec des masques 255.0.0.0, mais on doit surement pouvoir faire plus propre
et regrouper plusieurs de ces r´eseaux en un seul.
La premi`ere puissance de 2 inf´erieure `a 11 est 8. Il faut maintenant savoir
si l'on peut placer un r´eseau, dont le premier octet d´ecrira 8 valeurs, dans
cette plage. Le seul multiple de 8 de cette plage est 72. On d´ecrirait alors un
r´eseau dont le premier octet varierait de 72 `a 79, ce qui est bien compris dans
notre plage d'origine. Le r´eseau 72.0.0.0/248.0.0.0 est donc bien adapt´e pour
d´ecrire notre plage, mais il reste encore `a d´ecrire les adresses de 69.0.0.0 `a
71.255.255.255.
On effectue le mˆeme raisonnement. (Ici le premier octet prend 3 valeurs,
la puissance de 2 inf´erieure `a 3 est 2, et le multiple de 2 de cette plage est
17
70).
On trouve donc le r´eseau 70.0.0.0/254.0.0.0
Il ne nous reste plus qu'`a d´ecrire la plage 69.0.0.0 `a 69.255.255.255 qui peut
ˆetre d´efinie par 69.0.0.0/255.0.0.0.
Et voil`a ! ! Nous avons d´ecoup´e notre plage d'origine qui allait de 69.0.0.0 `a
79.255.255.255 en trois sous r´eseaux :
69.0.0.0/255.0.0.0
70.0.0.0/254.0.0.0
72.0.0.0/248.0.0.0
6.6 Plages r´eserv´ees (RFC 1918)
Certaines plages d'adresses ont ´et´e r´eserv´ees pour une utilisation locale.
Ainsi, pour configurer un r´eseau local quand on n'a pas de plage d'adresses
publiques `a disposition, on doit utiliser ces plages d'adresses priv´ees. Si vous
voulez avoir plusieurs r´eseaux, c'est `a vous de faire le d´ecoupage au sein de
ces plages comme bon vous semble.
Voici ces plages d'adresses :
– 10.0.0.0/255.0.0.0 soit plus de 16 millions d'adresses.
– 192.168.0.0/255.255.0.0 soit pr`es de 65000 adresses.
– 172.16.0.0/255.255.240.0 soit 4080 adresses.
Si apr`es vous ne trouvez pas votre bonheur, c'est que vous avez un sacr´ement
grand r´eseau, ou que vous vous y prenez mal...
18
7 Comment d´ecouper une plage d'adresses
en plusieurs sous r´eseaux ?
7.1 D´etermination des masques pour chacun des r´eseaux
Il est souvent n´ecessaire de d´ecouper une plage d'adresses en plusieurs
sous-r´eseaux. Pour cela, il vaut souvent mieux envisager le d´ecoupage des
r´eseaux dans son ensemble plutˆot que de les faire chacun s´epar´ement et de
se rendre compte `a la fin qu'ils sont incompatibles...
Ainsi nous allons encore partir du nombre de machines dans chacun des
r´eseaux. Prenons l'exemple pr´ec´edent du r´eseau 193.225.34.0/255.255.255.0.
On d´esire comme pr´ec´edemment faire un sous r´eseau de 60 machines, mais
aussi un r´eseaux de 44 machines et un dernier de 20 machines. De la mˆeme
fa¸con que nous l'avons vu pr´ec´edemment, pour 44 machines, il faudra r´eserver
64 adresses, soit un masque 255.255.255.192. Pour 20 machines, il faudra
r´eserver 32 adresses, soit un masque 255.255.255.224.
7.2 D´etermination des plages r´eseau
Nous allons donc devoir placer trois plages de 128, 64 et 32 adresses
dans une plage de 256 adresses, cela ne devrait pas poser de probl`eme.On
commence par la plage la plus grande de 128 adresses. Si on commen¸cait par
la plus petite et qu'on la pla¸cait n'importe o`u, cela pourrait poser probl`eme.
Imaginons que l'on place la plage de 32 adresses de 0 `a 31, et celle de 64
adresses de 128 `a 192, il ne nous resterai plus de place pour la plage de 128
adresses ! ! ! On a donc deux choix pour cette plage de 128 adresses, soit les
adresses de 0 `a 127, soit de 128 `a 255. A priori, les deux choix sont possibles
et non d´eterminants. On choisit de 0 `a 127. Ainsi, notre sous r´eseau sera
caract´eris´e par 193.225.34.0/255.255.255.128. Pour la seconde plage de 64
adresses, il nous reste deux plages d'adresses possibles, de 128 `a 191, et de
192 `a 255. L`a encore le choix n'est pas d´eterminant. On choisit de 128 `a 191.
Ainsi, notre sous r´eseau sera caract´eris´e par 193.225.34.128/255.255.255.192
(ici, la premi`ere adresse de notre plage (l adresse du r´eseau) est celle en 128
et le dernier octet du masque en 192 nous indique que ce sous-r´eseau contient
64 adresses)
Enfin, pour la derni`ere plage de 32 adresses, il nous reste encore deux
possibilit´es de 192 `a 223 ou de 224 `a 255. On choisit de 192 `a 223. Ainsi,
notre sous-r´eseau sera caract´eris´e par 193.225.34.192/255.255.255.224.
19
7.3 Le r´esultat
Nous avons donc d´ecoup´e notre r´eseau d'origine 193.225.34.0/255.255.255.0
en trois sous r´eseaux
193.225.34.0/255.255.255.128
193.225.34.128/255.255.255.192
193.225.34.192/255.255.255.224
Il nous reste mˆeme une plage de 32 adresses non utilis´ees de 224 `a 255.
20
8 Que sont les classes d'adresses A, B, C,
D... ?
8.1 Historique
Comme nous l'avons vu dans le paragraphe 2, le masque de sous r´eseau
permet de segmenter l'ensemble des adresses de l'Internet en diff´erents r´eseaux.
Mais cette segmentation ne s'est pas faite n'importe comment !
On a d´ecoup´e la plage d'adresses disponible en cinq parties distinctes. Les
classes A, B, C, D et E, que l'on appelle aussi adresses globales.
8.2 D´efinitions
– Classe A : premier bit de l'adresse `a 1, et masque de sous r´eseau en
255.0.0.0. Ce qui donne la plage d'adresse 0.0.0.0 `a 126.255.255.255 soit
16 777 214 adresses par r´eseau de classe A.
– Classe B : Deux premiers bits de l'adresse `a 10 (1 et 0), et masque de
sous r´eseau en 255.255.0.0. Ce qui donne la plage d'adresse 128.0.0.0 `a
191.255.255.255 soit 65 534 adresses par r´eseau de classe B.
– Classe C : Trois premiers bits de l'adresse `a 110, et masque de sous
r´eseau en 255.255.255.0. Ce qui donne la plage d'adresse 192.0.0.0 `a
223.255.255.255 soit 255 adresses par r´eseau de classe C.
– Classe D : Quatre premiers bits de l'adresse `a 1110, et masque de sous
r´eseau en 255.255.255.240. Ce qui donne la plage d'adresse 224.0.0.0 `a
239.255.255.255 soit 255 adresses par r´eseau de classe C.
– Classe E : Quatre premiers bits de l'adresse `a 1111, et masque de sous
r´eseau en 255.255.255.240. Ce qui donne la plage d'adresse 240.0.0.0 `a
255.255.255.255 .
Les classes A, B et C, sont r´eserv´ees pour les utilisateurs d'Internet (entreprises,
administrations, fournisseurs d'acc`es, etc). La classe D est r´eserv´ee
pour les flux multicast et la classe E n'est pas utilis´ee aujourd'hui (du moins,
je n'en ai pas connaissance...). Ainsi, une entreprise demandant 80 000 adresses
21
se voyait attribuer un r´eseau de classe A, et gˆachait par la mˆeme occasion
(16 777 214 - 80 000=) 16 697 214 adresses ! ! ! Inutile alors de vous montrer
combien d'adresses ´etaient perdues de la sorte...
8.3 Y a-t-il une p´enurie d'adresses IPv4 ?
La r´eponse est non.
Il n'y a pas aujourd'hui de p´enurie d'adresses IP. Cependant, il est certain
qu'´etant donn´e le d´eveloppement rapide d'Internet, on va vite arriver `a une
situation critique. C'est aussi pour cela qu'une nouvelle version d'IP a ´et´e
cr´e´ee et sera bientˆot d´eploy´ee.
8.4 Le syst`eme d'adressage par classes est-il viable ?
La r´eponse est encore non, et a d´ej`a ´et´e depuis bien longtemps ´etudi´ee et
transform´e. Nous avons vu qu'en se basant sur ce syst`eme de classes, nous
risquons de gˆacher un tr`es grand nombre d'adresses. Les classes d'adresses
globales se sont donc rapidement av´er´ees obsol`etes et on a du cr´eer un nouveau
mod`ele, l'adressage CIDR
8.5 Qu'est-ce que l'adressage CIDR?
Etant donn´e que l'adressage par classes s'est av´er´e incompatible avec
l'´evolution d'Internet, il a fallu imaginer un nouveau mod`ele qui simplifierait
`a la fois le routage et permettrait un adressage plus fin. Pour cela, on a cr´e´e
l'adressage CIDR (Classless Inter-Domain Routing) Cet adressage ne tient
pas compte des classes globales et autorise l'utilisation de sous-r´eseaux au
sein de toutes les classes d'adresses.
Ainsi, une entreprise d´esirant 80 000 adresses ne se verra plus attribuer
une classe A compl`ete, mais un sous r´eseau de cette classe A. Par exemple,
on lui fournira non plus 16 millions d'adresses, mais 130 000 (la puissance de
deux sup´erieure `a 80 000) Ainsi les 16 millions d'adresses restantes pourront
ˆetre utilis´ees pour d'autres entit´es.
L'adressage CIDR ne tient donc plus du tout compte des masques associ´es
aux classes d'adresses globales. On s'affranchit ainsi du d´ecoupage arbitraire
et peu flexible en classes.
On peut tr`es bien trouver un r´eseau de classe B avec un masque de classe
C, par exemple 164.23.0.0/255.255.255.0.
22
9 Trucs et astuces avec les masques
9.1 Comment d´eterminer qu'une machine appartient
`a mon r´eseau ?
C'est tr`es simple. pour cela, il va falloir d´eterminer si l'adresse de la
machine appartient `a la plage d'adresses d´efinie par mon adresse et mon
masque.
Pour cela, je fais un ET logique entre mon adresse et mon masque r´eseau,
j'en d´eduis donc l'adresse de mon r´eseau (pour une explication du ET logique,
regarder le paragraphe 10.4)
Je fais pareil avec l'adresse de l'autre machine et MON masque r´eseau,
et j'obtiens une adresse de r´eseau. Si les deux adresses de r´eseau sont les
mˆemes, ¸ca veut dire que la machine appartient bien au mˆeme r´eseau.
Disons par exemple que ma machine ait pour adresse 192.168.0.140/255.255.255.128
et je veux savoir si les machines A et B ayant pour adresses 192.168.0.20(A)
et 192.168.0.185(B) sont sur le mˆeme r´eseau ? Je fais
192.168.0.140
ET 255.255.255.128
-------------------
= 192.168.0.128
de mˆeme avec les deux autres adresses
– Pour A :
192.168.0.20
ET 255.255.255.128
-------------------
= 192.168.0.0
– et pour B :
192.168.0.185
ET 255.255.255.128
--------------------
= 192.168.0.128
23
On voit ainsi que les nombres obtenus sont les mˆemes pour ma machine
et B. On en d´eduit donc que B est sur le mˆeme r´eseau, et que A est sur un
r´eseau diff´erent.
9.2 Des machines sur un mˆeme r´eseau peuvent elles
avoir des masques diff´erents ?
A priori, la r´eponse est non. Cependant, il peut y avoir des cas dans
lesquels une telle configuration peut ˆetre utile.
Pour comprendre cela, il faut comprendre ce qui se passe au niveau de
la communication entre machines, et notamment sur le fonctionnement du
mod`ele TCP/IP. Celui-ci ne faisant pas partie de l'objet du cours, nous ne
ferons que survoler le sujet.
En fait, ce ne sont pas les mˆemes m´ecanismes qui g`erent une communication
entre deux machines sur un mˆeme r´eseau, et deux machines sur deux
r´eseaux distincts. Une communication a lieu dans les deux sens, c'est `a dire
que pour communiquer ensemble, une machine A doit voir une machine B
ET la machine B doit voir la machine A.
Prenons l'exemple de trois machines A, B et C et de la plage d'adresses
192.168.0.0/24. A doit pouvoir communiquer avec B et C, mais B ne doit pas
pouvoir communiquer avec C. Pour cela, on peut jouer sur les masques des
machines et les plages d'adresses r´eseau auxquelles elles appartiennent.
Grˆace aux masques, on peut d´ecouper cette plage en deux, et on obtient
ainsi, non plus une plage d'adresses... mais trois !
1. 192.168.0.0/255.255.255.0
soit de 192.168.0.0 `a 192.168.0.255
2. 192.168.0.0/255.255.255.128
soit de 192.168.0.0 `a 192.168.0.127
3. 192.168.0.128/255.255.255.128
soit de 192.168.0.128 `a 192.168.0.255
En fait, la premi`ere plage englobe les deux autres, ainsi, une machine de la
premi`ere plage pourra voir toutes les autres machines des autres plages, mais
une machine de la seconde plage ne pourra pas voir toutes les machines de
la premi`ere plage (seulement la moiti´e des adresses...)
Ce n'est pas clair ? regardons alors un exemple :
On donne les adresses suivantes aux machines A, B et C.
24
– A : 192.168.0.129/255.255.255.0
– B : 192.168.0.130/255.255.255.128
– C : 192.168.0.1/255.255.255.0
D'apr`es ce que l'on a vu pr´ec´edemment, A et C consid`erent que la machine
B est sur leur r´eseau. Par contre, B consid`ere que C n'est pas sur son r´eseau.
Ainsi, C peut envoyer un paquet `a B, mais B ne pourra pas lui r´epondre.
Cette configuration correspond donc bien `a ce que l'on cherchait `a faire.
Cependant, une telle configuration n'est pas conseill´ee et ne doit ˆetre utilis´ee
que s'il n'y a pas d'autres solutions. En dehors de cas exotiques comme celui
expos´e, on ne doit jamais avoir deux machines appartenant `a un mˆeme r´eseau
ayant des masques diff´erents !
9.3 Puis-je utiliser un outil qui calcule pour moi ?
Non ! ! ! Enfin si, mais bon, vous me d´ecevriez beaucoup ;-) Car apr`es
ce que nous avons vu, vous devriez ˆetre capable de calculer n'importe quel
masque correct aussi vite qu'une machine. Et il est toujours mieux de bien
maˆıtriser ce qu'on utilise. A force d'utiliser des automates, on perd les notions
de ce que l'on manipule.
D'autre part, un logiciel ne corrigera pas vos erreurs ! La plupart des
logiciels de calcul de masque ne font qu'un calcul bˆete et m´echant qui peut
s'av´erer faux. Prenons l'exemple du 6.3, ou l'on veut une plage commen¸cant
en 192.168.0.32, et une centaine de machines. Un mauvais logiciel vous sortira
le r´eseau 192.168.0.32/255.255.255.128, et hop, ca marchera pas...
9.4 Tout ¸ca c'est bien, mais quand est ce que je l'utilise
ce masque moi ?
Effectivement, quand vous allez sur Internet, vous utilisez un masque sans
le savoir. Sous windows, que vous soyez connect´e `a un r´eseau local, ou directement
par un modem, vous pourrez voir les propri´et´es de vos interfaces
r´eseau en allant dans une fenˆetre DOS et en entrant la commande ”ipconfig
/all” Vous pouvez aussi modifier ces propri´et´es en allant dans les propri´et´es
de votre carte r´eseau, puis propri´et´es TCP/IP, et la, vous devriez voir votre
adresse IP, ainsi que le masque associ´e, et votre passerelle par d´efaut. Vous
pouvez modifier ces informations, mais votre r´eseau risque de ne plus fonctionner
(et en plus il faudra rebooter sous 98..) donc attention ! !
25
Le masque d´efinit donc les machines (ou plus pr´ecis´ement, les interfaces)
appartenant `a un mˆeme r´eseau. Pour dialoguer avec ces machines, vous utiliserez
un protocole de couche 2 du mod`ele OSI, alors que pour dialoguer avec
les machines d'un autre r´eseau, vous utiliserez un protocole de couche 3... Il
est donc primordial de ne pas se tromper dans le choix du masque.
Mais ¸ca, ¸ca ne fait pas partie int´egrante du sujet ;-)
26
10 Mini lexique
1. Adresse IP : L'adresse IP est un num´ero cod´e sur 4 octets permettant
d'identifier une machine de fa¸con unique sur le r´eseau.
2. R´eseau logique
On appelle r´eseau logique un ensemble d'adresses IP appartenant `a une
mˆeme plage d'adresses. Cette plage est notamment d´efinie par l'adresse
de r´eseau et le masque associ´e.
3. Sous-r´eseau
On d´efinit un sous-r´eseau comme un sous-ensemble d'une plage d'adresses
r´eseau. C'est grˆace au masque que l'on peut d´efinir un sous-r´eseau au
sein d'un r´eseau, et ainsi d´ecouper un r´eseau en plusieurs sous-r´eseaux.
4. Le ET logique
La fonction de ET logiques est souvent utilis´ee dans les masques. Elle
se base en binaire sur le principe suivant :
0 ET 0 = 0
1 ET 0 = 0
0 ET 1 = 0
1 ET 1 = 1
On peut donc en d´eduire au niveau des masques 192.168.0.140 ET
255.255.255.128 d´ecompos´e en :
11000000.10101000.00000000.10001100
ET 11111111.11111111.11111111.10000000
--------------------------------------
= 11000000.10101000.00000000.10000000
soit 192.168.0.128
Ici, on voit que les trois premiers octets du masque ont tous leurs bits `a
1, donc les trois premiers octets du r´esultat ne seront pas modifi´es par
rapport `a l'adresse d'origine, et on obtient facilement 192.168.0. Pour
le dernier octet, il faut regarder plus en d´etail.
27
11 Annexes
11.1 Ressources utilis´ees
Je n'ai pas utilis´e beaucoup de documents aussi bien en ligne que sur papier.
Les r´eponses et connaissances apport´ees proviennent en majeure partie
des informations que j'ai pu glaner en furetant sur le net, et notamment sur
les newgroups fr.comp.reseaux.ip et fr.comp.reseaux.ethernet.
Je me suis quand mˆeme inspir´e de quelques documents :
Les RFCs 943, 1517, 1518, 1519, 1878. Le site http://www.captage.com/
tajan/articles/ip.htm
Et l'excellente faq sur les firewalls de St´ephane Catteau dont je me suis
inspir´e pour la mise en forme. Disponible sur : http://fr.comp.securite.free.fr/
firewall.txt N'h´esitez pas `a la consulter, on y apprend plein de choses.
11.2 Remerciements
Je remercie notamment les personnes suivantes pour leur lecture assidue
du cours durant sa r´ealisation et leurs conseils pr´ecieux.
Jad Chantiri, Pierrick Vodoz, Laurent de Soras, St´ephane Catteau, C´edric
Blancher, Ohmforce, Franck Bacquet, Olivier Lamer, Diane Guinnepain, JC,
Alain Winestel, — thierry Bellemare, Anne-Ga¨el de Fyn.
11.3 Faq sur la NAT
Si cette faq vous a plu et que vous avez appris des choses, j'en ai fait une
autre sur la NAT (traduction d'adresses) disponible l`a : http://www.lalitte.
com/nat
28
12 Conclusion
J'ai fait de mon mieux pour rendre la notion de masques la plus abordable
possible et traiter le sujet de la meilleure fa¸con. Je me rends compte que ce
cours est assez fourni en information et pas toujours facile `a dig´erer. Vos
remarques sont donc encore et toujours les bienvenues, aussi bien pour y
ajouter des id´ees, que pour enlever le superflu. Maintenant, si je revois passer
des questions sur les masques, j'aurai au minimum un droit de flagellation
sur les personnes incrimin´ees ;-)
29
