Parcourez une usine aujourd'hui : les équipements sans connexion réseau sont devenus l'exception. Gérer les adresses IP attribuées fait désormais partie du travail courant. Pourtant, dès que la conversation arrive au /24 final, beaucoup perdent soudain leurs repères. Et quand une consigne comme « on ajoute des caméras, découpe en /25 » tombe sans prévenir, la confusion est fréquente.
Cet article explique comment lire la barre oblique d'une adresse IP comme la ligne de découpe d'un LAN d'atelier. Ce système s'appelle CIDR, et la position de la découpe détermine combien d'adresses d'hôtes le réseau peut contenir. Que placer sur le même réseau, un switch suffit-il encore après la découpe : autant de tâches réseau devenues courantes, que cet article passe en revue. Il fait suite à commutateurs et routeurs du LAN d'atelier.
L'essentiel de cet article
| À consulter | Point clé |
|---|---|
Ce que signifie /24 | Les 24 premiers bits sur 32 sont côté réseau. 256 adresses — pas le nombre de câbles |
Passer de /24 à /25 | Moitié moins d'hôtes : 256 → 128 → 64 |
| Masque et CIDR | 255.255.255.0 et /24 sont deux écritures de la même découpe |
| Des caméras sur le même réseau | Sur le même /24, les diffusions atteignent aussi le PLC |
| Livraison après découpe | Un switch seul ne passe pas dans un autre sous-réseau ; il faut un routeur à la frontière |
| Dimensionner selon les équipements | Déduire la longueur de préfixe des adresses nécessaires. Découper à longueurs variées, c'est le rôle de l'outil |
| La découpe la plus longue gagne | Quand les routes se recouvrent, la ligne à la correspondance la plus longue reste |
| Vérifier sur le terrain | IP et masque de la plaque, votre IP actuelle, l'onglet Calculateur |
/24, c'est 256 adresses, pas le nombre de câbles
Une adresse IPv4 — celle qu'on trouve aujourd'hui partout sur les équipements industriels — est un nombre de 32 bits. Le /24 du CIDR marque une découpe dans ces 32 bits : les 24 premiers appartiennent au côté réseau (la partie réseau), les 8 restants au côté équipements (la partie hôte). Avec 8 bits d'hôte, on a 28 = 256 adresses. Dans 192.168.10.0/24, tout ce qui va de 192.168.10.0 à 192.168.10.255 forme un même réseau.
La confusion classique sur le terrain consiste à lire ce 256 comme un nombre de ports ou de câbles. Le switch peut avoir 8 ports, et seuls 3 équipements peuvent être branchés : si le plan d'adressage dit /24, le réseau compte toujours 256 adresses. Ajouter un switch donne des ports en plus, pas une adresse de plus. Le nombre de prises d'un boîtier et la plage couverte par une adresse IP sont deux choses différentes.
Plus le nombre après la barre est grand, plus le côté réseau est long et moins il reste d'adresses pour les équipements. /16 est large. /30 convient à deux équipements face à face. Retenez-le ainsi, et la première chose que vous lirez dans un tableau d'adresses sera le nombre d'équipements que le réseau peut accueillir.
Passez de /24 à /25, et les hôtes sont réduits de moitié
Augmentez d'une unité le nombre après la barre : le côté réseau s'allonge d'un bit et le côté équipements en perd un. Ce nombre s'appelle la longueur de préfixe. Chaque pas divise par deux le nombre d'adresses : /24 donne 256, /25 donne 128, /26 donne 64. La figure ci-dessous montre la frontière qui se déplace d'une case vers la droite — et les hôtes disponibles réduits de moitié à chaque fois.
Sur la figure, la frontière est à /25, soit 128 adresses. Sur 256, la première et la dernière sont en général réservées — l'une pour le réseau lui-même, l'autre pour l'adresse qui touche tout le monde (diffusion) —, c'est pourquoi certains sites comptent les hôtes utilisables en 254 contre 126. Mais la réponse à « qu'est-ce qui est divisé par deux quand /24 devient /25 » ne tient pas à ces réservations. C'est la taille du bloc : de 256 à 128. Ni vos câbles ni vos routeurs ne sont divisés par deux.
La consigne du début — « découpe en /25 » — signifie partager 192.168.10.0/24 en 192.168.10.0/25 (.0–.127) et 192.168.10.128/25 (.128–.255). Pour déplacer les bits sur votre propre tableau, l'onglet Visualiseur de l'outil CIDR affiche en couleur la même découpe que cette figure.
255.255.255.0 et /24 sont deux écritures de la même découpe
Sur les écrans des équipements, vous verrez plus souvent quelque chose comme 255.255.255.0 qu'une barre oblique. C'est le masque de sous-réseau : les 24 premiers bits à 1, le reste à 0 — la même découpe que le /24 du CIDR. Ce ne sont pas deux choses différentes ; il existe simplement deux notations pour une même découpe. Pour /25, le masque est 255.255.255.128.
Les plaques et les écrans de configuration des PLC utilisent plutôt la notation en masque ; les documents de conception et les consoles cloud, plutôt le CIDR. Quelle que soit celle qui apparaît, vous regardez la même découpe. Le /24 rencontré dans pourquoi le réseau du bureau devient lent est cette même découpe.
Ne changer que l'adresse vers la numérotation du réseau voisin en laissant le masque à /24. Si la sortie vers les autres réseaux (la passerelle) reste elle aussi sur l'ancien réseau, le voyant de liaison s'allume mais rien n'arrive en IP. Quand vous touchez aux chiffres, vérifiez adresse, masque et passerelle comme un tout.
Ajoutez des caméras au même /24, et les diffusions atteignent le PLC
Que se passe-t-il si la caméra du début rejoint le même /24 que le PLC ? Être sur le même /24, c'est presque être dans la zone où les signaux envoyés sans destinataire précis touchent tout le monde (le domaine de diffusion). Quand la caméra lance son signal « qui a cette adresse ? » (ARP) et se met à débiter des blocs de vidéo, ce trafic atteint le PLC, les écrans d'exploitation et les entrées-sorties éloignées de l'armoire — tout ce qui vit sur ce réseau. Un switch ne regarde pas l'IP : il ne décidera pas à votre place « ceci est du trafic de contrôle, le reste ne passe pas ».
Au début, ça fonctionne. L'ennui, c'est qu'une semaine environ après l'ajout de PC et de caméras, les retards occasionnels commencent. Le schéma de panne est le même que pour un réseau de bureau lent : la zone de diffusion est trop large. Pour protéger la communication cyclique, sortez les caméras vers une autre découpe et arrêtez-les à la frontière.
Découpez le sous-réseau, et un switch seul ne livre plus
Supposons maintenant que vous suiviez la consigne et découpiez le /24 en deux /25. Avec le PLC en 192.168.10.10 et un PC de ligne en 192.168.10.200, les adresses semblent voisines. Mais sous un masque /25, ce sont des réseaux distincts, même si les deux câbles arrivent au même switch. Un switch est un boîtier qui ne transmet qu'à l'intérieur d'une même découpe : il ne franchira pas cette frontière.
Pour livrer de l'autre côté, il faut à la frontière un boîtier qui lit l'IP et reconstruit chaque paquet de données pour le réseau suivant : un routeur, ou un switch avec routage intégré (un switch L3). C'est exactement la ligne entre switch et routeur. Découper un réseau et transmettre entre les morceaux sont deux métiers distincts. Et décider si le trafic a le droit de passer au-delà de la frontière, c'est le rôle du pare-feu.
Partez du nombre d'équipements et remontez
Comment choisir la longueur de la découpe ? Plutôt que de poser d'abord un /24 et de jeter le surplus, mieux vaut partir du nombre d'adresses nécessaires et en déduire le nombre après la barre. Pour 60 hôtes, un /26 (64 adresses) suffit souvent — inutile de céder un /24 entier à la ligne voisine. Comptez non seulement les équipements d'aujourd'hui, mais les ajouts de l'an prochain et les portables de maintenance qui viennent se brancher. Prendre ensuite une taille au-dessus, en tenant compte des deux adresses réservées, reste un choix propre à chaque site.
Quand chaque ligne a besoin d'un nombre d'équipements différent, ne découpez pas tout à la même longueur : adaptez la longueur à la demande. Cette approche porte un nom, VLSM, mais le nom compte moins que l'ordre du raisonnement : d'abord le nombre d'équipements, ensuite la longueur. Cet article ne couvre pas la procédure elle-même. Confiez le réseau parent et les effectifs par ligne à l'onglet Découpage / VLSM de l'outil CIDR.
Sur les routes, le préfixe le plus long gagne
Une fois plusieurs réseaux découpés, le routeur doit choisir dans quelle découpe tombe une destination. Avec 10.0.0.0/8, 10.10.0.0/16 et 10.10.20.0/24 dans la table, la destination 10.10.20.45 correspond aux trois. La gagnante est la ligne qui a le plus de bits en commun. On appelle cela la correspondance du préfixe le plus long. Préfixe court, réseau large ; préfixe long, réseau plus précis. La figure ci-dessous montre comment le choix se joue.
Sur la figure, la destination est sur la ligne du /24, /8 et /16 étant hors course. Sur le terrain aussi, c'est la découpe la plus longue qui reste. L'issue de secours qui attrape tout (0.0.0.0/0) est la découpe la plus courte de toutes : s'il existe un /24 pour la ligne, c'est lui qui gagne — la même règle à l'œuvre. La logique est identique dans les listes d'autorisation et les tables de routage du cloud. Pour voir quelle ligne votre propre liste toucherait, utilisez l'onglet Comparer de l'outil CIDR.
Vérifiez sur le terrain
Portez maintenant ces découpes sur vos propres équipements. Sur la plaque ou l'écran de configuration, lisez trois choses ensemble : l'IP, le masque (ou le CIDR) et la sortie vers les autres réseaux. Que deux équipements partagent un réseau ne se décide pas à la ressemblance des adresses, mais au fait que la découpe soit la même. Même .10 et .200 forment un seul réseau en /24 — et deux réseaux en /25.
Pour voir quelle adresse votre portable détient en ce moment, utilisez la vérification d'adresse IP. Pour recalculer le CIDR d'un document de conception, ou convertir entre masque et barre, utilisez l'onglet Calculateur de l'outil CIDR. La répartition : l'onglet Visualiseur pour la frontière de bits, l'onglet Découpage / VLSM pour dimensionner selon les effectifs, l'onglet Comparer pour la confrontation des routes.
Résumé
Ce qui est divisé par deux quand /24 devient /25, c'est le nombre d'adresses d'hôtes. Pas les câbles ni les ports du switch. Écrites en masque, les mêmes découpes donnent 255.255.255.0 et 255.255.255.128. Ajoutez des caméras au même réseau et les diffusions se mélangent ; découpez le réseau et un switch seul n'atteint plus le voisin.
La frontière de bits, le dimensionnement par effectifs et la confrontation des routes se rejouent avec votre propre tableau dans le visualiseur CIDR. Le côté boîtiers — transmettre au sein d'un réseau ou reconstruire à la frontière — se trouve dans l'article sur le LAN d'atelier, et les normes elles-mêmes dans l'article sur la communication industrielle.
Questions fréquentes
Q1. Qu'est-ce qui est divisé par deux, exactement, quand /24 devient /25 ?
R. Le nombre d'adresses d'hôtes : 256 devient 128. Ni le nombre de câbles ni celui des switchs. Compter les hôtes utilisables en 254 contre 126 vient après retrait de l'adresse du réseau lui-même et de l'adresse qui touche tout le monde.
Q2. Le masque de sous-réseau et le CIDR sont-ils deux choses différentes ?
R. La découpe est la même. Le masque écrit les bits sous forme de suite de 255 ; le CIDR écrit le nombre de bits de tête, comme /24. 255.255.255.0 correspond à /24, et 255.255.255.128 à /25.
Q3. Le PLC et l'écran d'exploitation peuvent-ils partager le même /24 ?
R. Les équipements qui dialoguent au même cycle partagent en général un réseau. Mais dès que caméras et PC de bureau rejoignent le même /24, les diffusions entrent côté contrôle. Ne gardez sur la même découpe que les équipements qui doivent tenir le cycle.
Q4. Découper un /24 en deux impose-t-il un routeur ?
R. Oui, si les réseaux séparés doivent se parler en IP. Un switch ne transmet qu'à l'intérieur d'une même découpe et ne franchit pas la frontière. Un switch avec routage intégré (un switch L3) fait ce même travail à la frontière.
Q5. Qu'est-ce que la correspondance du préfixe le plus long ?
R. Quand une destination correspond à plusieurs routes, on retient la ligne qui a le plus de bits en commun. Pour 10.10.20.45, entre /8, /16 et /24, c'est le /24 qui reste.
Q6. Le même raisonnement vaut-il pour IPv6 ?
R. La lecture de la découpe fonctionne pareil ; ce sont les nombres d'usage qui changent. Une allocation de site est souvent un /48, un seul réseau un /64. Le corps de cet article traite des LAN d'atelier en IPv4. Les calculs IPv6 sont disponibles dans l'outil CIDR.
Q7. En quoi les figures de cet article diffèrent-elles de l'outil CIDR ?
R. Les figures ne traitent que deux points : les adresses divisées par deux de /24 à /25, et la victoire du préfixe le plus long. Les calculs sur votre propre tableau d'adresses, le dimensionnement par effectifs et le contrôle d'une liste de routes relèvent des onglets Calculateur, Visualiseur, Découpage / VLSM et Comparer de l'outil.
Laisser un commentaire