Un plan d'adressage improvisé fonctionne jusqu'au jour où l'on relie deux réseaux qui utilisent la même plage. Il faut alors renuméroter des machines en production. Ce guide explique comment choisir une plage, la découper avec méthode et garder une trace claire de ce qui est attribué.
Choisir une plage privée adaptée
Les adresses privées réservées par la norme sont 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16. Évitez la plage 192.168.0.0/24 ou 192.168.1.0/24 pour un réseau d'entreprise : les box domestiques l'utilisent par défaut et un accès à distance depuis un domicile provoquerait des collisions.
Comprendre la notation CIDR
Le suffixe indique le nombre de bits du réseau. Un /24 offre 256 adresses dont 254 utilisables, un /25 en offre 128, un /26 en offre 64. Chaque bit retiré double la taille. Deux adresses sont réservées dans chaque sous-réseau classique : l'adresse du réseau et celle de diffusion.
Découper par fonction
Séparez les usages : serveurs, postes de travail, administration, invités, équipements de supervision. Chaque zone reçoit son sous-réseau, ce qui facilite les règles de filtrage et limite la propagation d'un incident. Le découpage par fonction reste lisible bien plus longtemps qu'un découpage par emplacement.
Dimensionner avec de la marge
Comptez les machines actuelles, ajoutez les services à venir et une marge de croissance, puis arrondissez à la puissance de deux supérieure. La méthode VLSM permet de donner des tailles différentes à chaque sous-réseau au lieu d'utiliser partout le même masque. Le calculateur de sous-réseaux fait ce découpage automatiquement.
Prévoir les connexions externes
Avant de relier un site distant, un partenaire ou un réseau d'hébergement, comparez les plages utilisées de chaque côté. Les plages qui se recoupent obligent à traduire des adresses, ce qui complique le diagnostic. Réservez un bloc entier pour les futurs sites plutôt que de l'attribuer au fur et à mesure.
Documenter chaque attribution
Tenez un tableau à jour : plage, fonction, passerelle, serveur DHCP éventuel, responsable et date. Marquez les adresses fixes réservées aux équipements. Un plan qui n'existe que dans la tête de son auteur disparaît avec lui et devient un risque dès la première reprise du parc.
Checklist avant de commencer
- Plage privée choisie hors des valeurs par défaut des box
- Découpage par fonction défini
- Taille de chaque sous-réseau arrondie avec marge
- Bloc réservé aux futurs sites et partenaires
- Passerelles et adresses fixes notées
- Tableau d'adressage daté et accessible à l'équipe
Questions fréquentes
Combien d'adresses utilisables dans un /24 ?
254 adresses, car la première désigne le réseau et la dernière la diffusion.
Pourquoi éviter 192.168.1.0/24 ?
C'est la plage par défaut de nombreux équipements domestiques. Elle entre en conflit avec les connexions à distance depuis un domicile.
Faut-il déjà penser à IPv6 ?
C'est utile : prévoyez un plan IPv6 parallèle, dont la logique de découpage reste comparable. Vérifiez la prise en charge chez votre hébergeur.
Comment corriger un chevauchement déjà présent ?
Renumérotez le plus petit des deux réseaux pendant une fenêtre de maintenance annoncée, ou employez une traduction d'adresses en solution temporaire.
Ce guide présente des principes généraux : il ne note ni ne recommande aucun site de l'annuaire ni aucun prestataire. Les règles juridiques citées sont rappelées de manière simplifiée : vérifiez-les auprès des sources officielles.
Besoin de matériel ou de fournitures ? L'annuaire classe 33 sites dans la rubrique Baie poste de travail.
Ouvrir la baieCalculateurs utiles
- 22Plan de sous-réseauxDécouper un réseau IPv4 en sous-réseaux de tailles différentes
- 19Connexions simultanées et portsOccupation de la plage de ports éphémères d'un client
- 18Unités de rack et hauteur de baieNombre d'unités U occupées et de baies nécessaires