Guides · Bases du réseau

CIDR et sous-réseaux expliqués : que signifie /24 ?

Écrit par Aldo · threat hunter en blue team
Dernière mise à jour le 9 novembre 2026 · 4 min de lecture

Règles de pare-feu, réseaux cloud et réglages de box écrivent tous les plages d'adresses sous la forme quelquechose/nombre. Dès que vous voyez ce que compte ce nombre, vous pouvez toutes les lire, et les vérifier, de tête.

Des bits, pas des points

Une adresse IPv4 fait 32 bits. Les points la découpent en quatre groupes de 8 pour la lisibilité, mais la barre les ignore : /24 signifie « les 24 premiers bits sont le réseau ; les 8 restants varient ». Huit bits libres donnent 2⁸ = 256 combinaisons.

C'est toute l'idée du CIDR (Classless Inter-Domain Routing, routage inter-domaines sans classes). Avant lui, les réseaux existaient en trois tailles fixes ; le CIDR permet à un bloc d'avoir n'importe quelle puissance de deux, si bien qu'on peut donner aux fournisseurs et aux entreprises exactement ce dont ils ont besoin.

Un exemple concret : un /24, puis un quart de celui-ci

Nous avons mis 192.0.2.0/24 dans le calculateur de sous-réseau d'iplover, puis 192.0.2.64/26 :

La ligne binaire est l'image la plus claire d'un préfixe : des uns pour les bits réseau fixés, des zéros pour les bits libres. Un /26 fixe deux bits de plus qu'un /24, ce qui coupe le bloc en quatre quarts de 64 : .0–.63, .64–.127, .128–.191, .192–.255. Notre exemple est le deuxième quart.

La première adresse d'un bloc désigne le réseau et la dernière est l'adresse de broadcast : aucune des deux n'est attribuée à un appareil, c'est pourquoi 256 devient 254 utilisables. Deux exceptions : un /31 (deux adresses) sert aux liaisons point à point, où les deux sont utilisables, et un /32 est une adresse unique.

Le calculer à la main

1. Taille du bloc = 2^{(32 − préfixe)}. Pour un /26 : 2⁶ = 64.
2. Trouver le bloc d'une adresse : prenez le dernier groupe, divisez-le par la taille du bloc, laissez tomber le reste, multipliez à nouveau. Pour 192.0.2.200/26 : 200 ÷ 64 = 3,1 → 3 × 64 = 192. Le réseau est donc 192.0.2.192, le broadcast 192.0.2.255, et les appareils utilisent .193 à .254. (C'est aussi ce que donne le calculateur.)
3. Masque : 256 moins la taille du bloc dans le groupe où se termine le préfixe. 256 − 64 = 192, soit 255.255.255.192.

Pour les préfixes plus courts que 24, faites la même chose dans le troisième groupe (un /22, ce sont 4 blocs de 256 dans le troisième groupe : 2¹⁰ = 1 024 adresses).

Les tailles que vous rencontrerez

L'IPv6 suit la même idée, avec de plus grands nombres

Une adresse IPv6 fait 128 bits. Un segment de réseau, comme le Wi-Fi de votre maison, est presque toujours un /64 : 64 bits pour le réseau et 2⁶⁴ (environ 18 trillions) pour les appareils. Les fournisseurs attribuent à leurs clients un /56 ou un /48, que la box découpe en /64. Le calculateur montre les calculs : 2001:db8:1234::/48 contient 65 536 réseaux /64, et 2001:db8:1234:5600::/56 en contient 256. Personne ne compte les hôtes utilisables en IPv6 ; la seule question est combien de /64 vous avez.

Choisir une taille

Une erreur courante

Une règle écrite 192.0.2.200/24 est acceptée par beaucoup d'outils, mais elle désigne tout le bloc 192.0.2.0, pas cette seule adresse. Si vous vouliez une seule adresse, écrivez /32. La plupart des outils arrondissent l'adresse au réseau sans rien dire ; le calculateur vous montre quel bloc vous avez réellement écrit.