Un sous-réseau est une plage d’adresses IP définie par un préfixe réseau. Les hôtes d’un sous-réseau se trouvent souvent sur la même liaison locale, mais la proximité physique ne le définit pas : les VLAN, les tunnels, les surcouches et les liaisons routées peuvent modifier la topologie.
Subnetting · Leçon 2
Sous-réseaux
Découvrez comment les préfixes définissent les sous-réseaux IPv4 et influencent la livraison locale, le routage et les politiques.
Préfixes et masques
IPv4 peut exprimer un préfixe de 24 bits par /24 ou par le masque 255.255.255.0. En binaire, un masque de sous-réseau conventionnel valide possède des uns contigus suivis de zéros :
11111111.11111111.11111111.00000000
Pour l’adresse 192.168.1.8/24, le préfixe réseau est 192.168.1.0/24. Certains contextes comprennent 192.168.1.0/255.255.255.0, mais la notation de préfixe CIDR est la forme compacte standard.
Quel masque décimal pointé correspond à /24 ?
Déterminer si une destination se trouve sur la liaison
Linux installe des routes connectées à partir des adresses et préfixes des interfaces. Il compare une destination aux routes admissibles au lieu de comparer simplement les trois premiers octets décimaux. Pour des limites qui ne coïncident pas avec les octets, telles que /20, la séparation se produit à l’intérieur d’un octet.
Examinez les routes connectées et la décision pour une adresse :
$ ip route show
$ ip route get 192.168.1.50
Comment un hôte Linux détermine-t-il s’il doit envoyer directement ou par un routeur ?
Routage entre les sous-réseaux
Un routeur doté des interfaces et des routes appropriées peut acheminer le trafic entre des sous-réseaux. Une passerelle par défaut est simplement un prochain saut sélectionné par une route par défaut ; elle ne doit pas nécessairement employer la première adresse utilisable ni se terminer par .1.
La séparation en sous-réseaux crée un emplacement où appliquer des politiques de routage et de filtrage, mais ne constitue pas automatiquement une frontière de sécurité. Si l’acheminement est autorisé sans politique restrictive, des hôtes de sous-réseaux différents peuvent encore communiquer.
La création de deux sous-réseaux bloque-t-elle automatiquement le trafic entre eux ?
Raisons de créer des sous-réseaux
Les sous-réseaux peuvent organiser l’attribution des adresses, limiter la portée des diffusions de la couche liaison, séparer les domaines de panne et fournir des frontières de politique. Ils peuvent aussi accroître la complexité du routage, du pare-feu, de DHCP, de la surveillance et de la documentation. Concevez les préfixes selon l’échelle, la croissance, la redondance et les exigences de sécurité réelles plutôt que de supposer qu’un réseau plus petit est toujours plus rapide.
Quel est un véritable compromis de la création de sous-réseaux ?
Leçon terminée
Vous avez terminé Sous-réseaux
Vous savez maintenant relier un préfixe IPv4 à la livraison locale et à la politique routée.
Exprimer les masques contigus par des longueurs de préfixe CIDR.
Calculer le préfixe réseau à partir des bits de l’adresse et du masque.
Employer les routes pour distinguer la livraison locale de celle par un prochain saut.
Considérer l’isolation des sous-réseaux comme une possibilité de politique, et non une garantie.
Conservez votre progression
Créez un compte gratuit pour enregistrer cette leçon et continuer sur n'importe quel appareil.
Créer un compte gratuit