L'adressage réseau concerne les réseaux sous protocole IP, ce qui est le plus courant.
Une adresse de réseau est composée de trois parties :
L'adresse du poste, l'adresse du réseau et le masque de réseau.

L'adressage réseau nécessite toujours la connaissance de l'adresse réseau et de son masque :

• Le masque défini quels seront les chiffres qui seront communs à toutes les adresses des postes dans le réseau.
• L'adresse réseau, adresse générique montre les valeurs des chiffres définis comme communs dans le masque.

1.1 Analogies

a) Pour une adresse postale, la poste connaît la ville où elle est installée, celle de son réseau de distribution.
b) Dans une base de donnée, le code des Tiers est un nombre à 4 chiffres, les valeurs possibles sont de 0 à 9999.

1.2 Adresse IP

Une adresse IP est composée de 4 nombres de 0 à 255, séparés par des points :
Note : Deux adresses IP sont indiquées dans chaque paquet de données : la source et la cible du message.

1.3 Adresse réseau

Tous les postes d'un réseau ont une partie de l'adresse qui leur est commune. C'est plus simple. Il n'y a que les derniers nombres qui sont propres à chaque poste.
L'adresse réseau représente cette partie commune.
Pour garder l'apparence d'une adresse IP à l'adresse réseau, on remplacera la partie propre aux postes par des 0

1.4 Masque de réseau

En association à l'adresse réseau, on utilise une adresse IP particulière qui marque, qui montre quelle est la partie commune et quelle est la partie propre aux postes. Cette adresse aura le nombre maximum pour la partie commune et des 0 pour la partie propre aux postes

1.5 Classement des adresses

Les adresses IP (version 4, actuelle) ne sont pas toutes disponibles. En fait, il y en a plutôt pas assez pour tout le monde.
On utilisera donc des adresses ou groupes d'adresses spéciales et réservées comme adresse interne aux réseaux locaux.
Par ailleurs, il existe des adresses réservées pour un usage technique ou un usage ultérieur.

Les adresses sont classées selon la valeur des premiers bits du premier nombre. Ainsi :

Classe	séquence binaire de début	Plage d'adresses (de ; à)	Masque	Observations
A	0xxxxxxx	1.0.0.0 à 126.0.0.0	255.0.0.0	127. … est exclue, 1 à 9 réservés ARPANET
B	10xxxxxx	128.0.0.0 à 191.255.0.0	255.255.0.0
C	110xxxxx	192.0.0.0 à 223.255.255.0	255.255.255.0
D	1110xxxx	224.0.0.0 à 239.255.255.255	255.255.255.255	réservées
E	1110xxxx	240.0.0.0 à 254.255.255.254	255.255.255.255	réservées

Certaines adresses, parmi celles citées ci-dessus sont réservées à l'usage dans les réseaux privés (réseau locaux). On trouvera les adresse suivantes :

Classe	Définition	Plage d'adresses	Observations
A	Réseau local privé	adresse commençant par 10… (/ex 10.100.0.1)	adresse internes à un réseau privé (particulier ou entreprise)
B	Réseau local privé	adresses commençant par une adresse entre 172.16. … et 172.31. … (inclues)
C	Réseau local privé	adresse commençant par 192.168. …
A	adresse de loop back.	127.0.0.0 et 127.0.0.1	Permet de tester la carte réseau propre au PC.

Les adresses pour accéder à internet sont allouées dynamiquement (avec un bail de 24h ou 7jours) par les FAI.

L'adressage est en cours de modification et de 4 octets (IPV4 ; 4 nombres de 0 à 255) il va passer à 8 octets (IPV6) mais conservera les mêmes principes de base.

Retour index

2.1 Pourquoi ?

Pour des raisons diverses (sécurité, technologiques, étendue du réseau, …) il est souvent nécessaire de segmenter un réseau, c'est à dire de diviser un réseau en plusieurs sous réseaux.

2.2 Comment ?

La segmentation de réseau peut se faire au niveau physique, en coupant tout lien d'un réseau vers l'extérieur.
C'est une méthode brutale et efficace, mais…
Ce cas est d'autant plus dangereux qu'on a tendance alors à oublier la sécurité :

• pas de mots de passe : intrusion possible ;
• pas d'anti-virus : attention aux disquettes et aux épidémies ;
• il faut tout de même se prémunir contre un crash du/des serveurs, du réseau informatique, des pannes de courant.

On pratique donc, plus souvent, une segmentation logique en différenciant les réseau et en les séparant avec un routeur ou une passerelle (ordi servant alors de routeur).

2.3 Segmentation logique, adresses IP et masques de réseau

Cette segmentation est réalisée en assignant des adresses réseau différentes aux différents segments du réseau, afin de créer des sous-réseaux.
Ces sous-réseaux seront relié ensembles par des routeurs ou des passerelles.

Les adresses sont composées de 4 nombres de 0 à 255 qui correspondent à 4 groupes de 8 bits (en version 4 de la norme).
Ces nombres représentent, en base 10, réellement des nombres binaires (base 2, comme des fils sur lesquels passe, ou non, du courant).
Pour définir un réseau (ou sous-réseau), on met les derniers bits à zéro.
A ceci, il faut associer un masque pour voir si l'adresse d'un poste appartient bien au réseau ou non.

Exemples (élucidants) Reprenons l'exemple de la codification des numéros de tiers : Sur un nombre à 4 chiffres, je me réserve la plage de 1000 à 1999 pour numéroter les fournisseurs. On aura donc : un masque de 9000 pour dire que le premier chiffre est réservé pour désigner le groupe, une adresse de plage de 1000 pour dire que tous les fournisseurs ont un numéro commençant par 1 et un numéro compris entre 1001 et 1998 (inclus) pour numéroter chaque fournisseur. Question : Comment séparer les fournisseurs en sous groupes selon la région (1 paris, 2 nord ouest, 3 nord est, 4 sud est, 5 sud ouest) ? Qu'à cela ne tienne : masque=9900, adresse (/ex. nord ouest) =1200. A l'intérieur de cette région, j'aurais les possibilités suivantes : 1201, 1202, 1203, … 1297, et 1298. soit 100-2=98 n° possibles pour numéroter les fournisseurs. Un autre groupe, celui des fournisseur du nord est, portera l'adresse 1300, etc. ... J'ai donc une plage de fournisseurs : 1000/9000 Et une plage de numéros pour les fournisseurs du Nord Ouest : 1200/9900 On a utilisé un chifre de plus pour créer un sous-groupe de Tiers (Tiers -> Fournisseurs -> fournisseurs du Nord Ouest) Si le fournisseur SAI Evreux porte le nom 1254, on appellera (11xx) l'adresse de la plage (du réseau) et (xx54) le numéro du fournisseur du Nord Ouest (l'adresse poste ou "hôte").

Illustration n° définition 0000 Interdit 0xxx N° interdits car des masques sont définis. 1000 Réservé, déf. plage fournisseurs 1001 Non utilisable car début idem plage 10xx Autres n° non utilisables 1100 def. plage fourn. Paris et RP 11xx N° des fourn. Paris et RP 1200 Def. plange des fourn. N.O. 12xx Autres n° fourn. N.O. 1254 SAI Evreux 12xx Autres n° fourn. N.O. 1300 Def. plage fourn. N.E. 1xxx Autres n° fourn. 2000 Def. plage des Clients ...   9000 Masque Fourn/Client/... 9xxx Interdits début idem masque 9900 Masque Région ... Autres n° interdits ou masques

Petit exercice

J'ai un réseau d'adresse et masque : 10.100.0.0 ; 255.255.0.0
Comment faire pour créer 2 sous-réseaux ? et quels sont leur adresse et masque respectifs ?
cliquer ici pour la solution

2.4 Numération binaire, opérations booléennes

Petite digression mathématique pour jongler avec les adresses et les masques.

Convertion décimale -> binaire

Pour transformer un nombre décimal en binaire, on va poser une division entière du nombre décimal et relever les restes (1 ou 0) qui vont représenter le nombre décimal en nombre binaire :

Conversion binaire -> décimal

Dans l'autre sens :
On relève la position de chaque chiffre binaire en partant de la gauche (position 0) et on effectue pour chaque fois que le chiffre binaire est 1 le calcul : 2^position (2 à la puissance position).
on additionne tous les nombres trouvés pour obtenir le résultat.

Pour mémo, les puissances de 2 sont les suivantes (le plus courantes sont en gras) : Dans un octet, il y a 8 bits donc les positions de 0 à 7.

Opérations booléennes

L'algèbre de bool consiste à calculer le résultat d'une série de conditions associée par des ET ou des OU logiques.

On dira que si une proposition (ou condition) est vraie, son résultat est 1.
On dira que si une proposition (ou condition) est fausse, son résultat est 0.

On peut alors définir des opérations logiques ET et OU.
Ainsi, ET est l'opération que nous utilisons pour le réseau.
avec le ET logique on peut dire que :

• 1 ET 1 = 1
• 1 ET 0 = 0
• 0 ET 1 = 0
• 0 ET 0 = 0

Et ceci est valable pour les nombres binaires, en appliquant le ET logique bit à bit.

2.5 Exemple concret en réseau

Soit un sous-réseau dont l'adresse correspondante est :	10.100. 64. 0	<=>	00001010.01100100.01000000.00000000
Et son masque :	255.255.255. 0	<=>	11111111.11111111.11111111.00000000
L'adresse suivante, du poste A, est dans le sous réseau ? (oui, elle commence comme l'@ réseau tant que les bits du masque sont à 1)	10.100. 64.13	<=>	00001010.01100100.01000000.00001101
L'adresse suivante, du poste B, est-elle dans le sous-réseau ?	10.100. 65.13	<=>	00001010.01100100.01000001.00001101
Appliquons le masque (l'opération est un ET logique, bit à bit) :	255.255.255. 0	<=>	11111111.11111111.11111111.00000000
Résultat :	10.100. 65. 0	<=>	00001010.01100100.01000001.00000000
Comparons le résultat avec l'adresse du réseau :	10.100. 64. 0	<=>	00001010.01100100.01000000.00000000
On constate que le 3ème groupe ne correspond pas au 3ème groupe du réseau. Donc B n'est pas dans le même sous-réseau.

Un routeur (cf. chapitre suivant) pourra donc interdire l'entrée de tout message provenant de cette adresse B dans le sous-réseau A.

2.6 Réseau et sous-réseau, comment segmenter plus précisément ?

Si, dans votre PME, vous avez une adresse IP et deux parties de réseau à séparer, vous pourriez attribuer une plage d'adresses différente par sous-réseau.
Pour cela, il faut se réserver un certain nombre de bits par sous-réseau

2.6.1 Exemple avec une adresse IP fixe

Note : Une adresse IP fixe est achetée auprès d'un FAI. Elle ne change pas à chaque connexion.
Dans le cas d'une adresse IP dynamique, elle peut changer à chaque fois que l'on se connecte à internet, ce qui est le cas des connexions privées.
seule la possession d'une adresse IP fixe permet de construire une serveur web et héberger soi-même son site web.

Soit l'adresse IP fixe achetée auprès du FAI : 80.245.128.64. je veux la séparer en deux sous réseaux :

Mon adresse IP fixe	80.245.128. 64	<=>	01010000.11110101.10000000.01000000	62@ de .65 (01000000) à .126 (.01111110)
Et son masque :	255.255.255. 160	<=>	11111111.11111111.11111111.11000000
Il est possible de rajouter deux bits (le 32 et le 16) pour avoir deux sous réseaux :
Sous Réseau 1	80.245.128. 96	<=>	01010000.11110101.10000000.01100000	14@ de .97 (01100001) à .110 (.01101110)
Sous Réseau 2	80.245.128. 80	<=>	01010000.11110101.10000000.01010000	14@ de .81 (01010001) à . 95 (.01011110)
L'adresse .64 achetée au FAI servira au réseau.
	80.245.128. 64	<=>	01010000.11110101.10000000.01000000
L'adresse .127 servira de diffusion générale
	80.245.128. 127	<=>	01010000.11110101.10000000.01111111
Pour ne pas mélanger l'adresse de diffusion générale du réseau avec celle des sous réseaux, le sous réseau 80.245.128.112 ne sera pas utilisé.

2.6.2 Et alors, et après ?

Truc sécurité : Grâce à cette segmentation, on peut interdire toute information provenant de .96 (ou ailleurs) à entrer dans .80 avec un routeur.

Dans l'un de ces sous-réseau, on va pourvoir utiliser les bits restants (ici les 4 derniers) pour définir les adresses des machines (soit 2^4=16, -2 pour l'adresse réseau et celle de diffusion= 14 machines).

Pour avoir trois sous-réseaux, il faut utiliser un bit supplémentaire et on défini … 4 sous réseaux dont un sera inutilisé !
On aura alors, ici, plus que 2^3-2=8-2=6 machines possibles par sous-réseau.

Pour pouvoir en mettre plus, il faudra utiliser un système particulier qui s'appelle la translation d'adresses (NAT). A la sortie ou à l'entrée dans le réseau, un dispositif logiciel permet alors de traduire les adresses internes en adresses externes pour l'accès à internet, par exemple.

Ces normes sont en évolution et, si on peut utiliser trois sous réseau (construits avec 2 bits), celui qui pore les deux bits à 1 n'est pas trop conseillé.

Plus d'info ? voir la page http://www.commentcamarche.net/internet/ip.php3 et ses associées.

Retour index

Il y a deux cas de figure :

3.1 Avec serveur DHCP (Angl. = Dynamic Host Configuration Protocol)

Ici, pas besoin de définir les adresses de chaque poste. Les postes sont configurés de façon à obtenir automatiquement une adresse IP et le serveur DHCP donne une adresse à chaque poste qui en fait la demande. Il faut cependant avoir ce service sur un poste (n'importe lequel) du réseau, qui deviendra alors le serveur DCHP.

On peut cependant définir une stratégie d'affectation des adresses en réservant des adresse pour les serveurs, souvent les plus proches de l'adresse réseau et d'autres adresses au routeur et autre éléments passifs (imprimantes) du réseau qui seront comptées à partir de l'adresse maxi. Comment ça marche ?

• Lorsqu'un poste se connecte et qu'il n'a pas d'adresse IP, il demande au réseau s'il y a un DHCP dans la salle.
• Celui-ci répond en demandant ce que veut ce poste importun qui le dérange dans sa sieste dominicale.
• Le poste lui demande une adresse IP
• Le serveur DHCP la lui loue en lui indiquant son bail (na!)
• Parvenu au bout de ce bail, le poste abandonne son adresse et en redemande une autre.

Si un poste possède une adresse fixe qui n'est pas dans la plage d'adresses libre ou est déjà occupée, il y aura comme un problème : conflit d'adresse

C'est le protocole DHCP que je viens de décrire...

3.2 Sans serveur DHCP

Dans un réseau poste à poste, c'est à dire sans serveur particulier, c'est nécessaire.
En fait, tant qu'il n'y a pas de service DHCP de distribution des adresses IP, c'est obligatoire.
Dommage …

Comme avec un DHCP, on va alors définir une stratégie de répartition des adresses IP.
Le reste est attribué librement, même si on peut se réserver des plages par service (achats, compta, …), par local (bâtiment 1, bât. 2, …) ou numéroter les postes au fur et à mesure de leur installation.

Retour index

Sous windows (ici, XP)

Quelle que soit la version, le chemin d'accès aux prorpiétés de la connexion est sensiblement indentique, le reste n'a pas changé d'une version à l'autre (Et c'est tant mieux comme ça !)

Il faut entrer dans : a) Panneau de configuration -> connexions réseau -> connexion réseau local(double clic ou clic droit et propriétés). b) Explorateur windows -> clic droit sur Favoris réseau -> propriétés. on retrouve les connexions réseau de a) On obtient l'écran ci-contre :
	Sélectionner protocole Internet (TCP/IP) et afficher les propriétés.
Indiquer l'adresse IP du poste, le masque de réseau et l'adresse de la passerelle. Pour le serveur DNS, c'est selon le paramétrage du réseau. Si il y a un serveur DHCP dans le réseau, sélectionner les options : Obtenir l'adresse IP automatiquement et Obtenir les adresse des serveurs DNS automatiquement.

Sous linux

Les paramètres sont les mêmes, cependant, le chemin d'accès à ceux-ci est différent.

Retour index

Adresse réseau global : 10.100.0.0 masque 255.255.0.0
trois services :

• Administratif : 10.100.1.0 masque 255.255.255.0
  • Serveur de base de données (oracle, acces par ODBC). Adresse : 10.100.1.1
  • Serveur DHCP. @ 10.100.1.2
  • Routeur interne. @ sur ce brin : 10.100.1.252
  • Poste connecté sur internet grâce à un modem. Accès de secours, contient aussi un fire wall, un antivirus et le serveur de messagerie. @ 10.100.1.253
  • Poste contenant dux cartes réseau, le fire wall, un service de proxy et un antivirus. Il sert de contôle d'accès et interdit toute intrusion. @ 10.100.1.251 (coté interne) et 10.100.1.250 (coté externe).
  • Routeur ADSL, accès à internet. Ce routeur pourrait contenir les logiciels du poste 10.100.1.250. @ 10.100.1.254
  • Postes de travail. @ dynamiques
  • Switch pour construire le réseau (n'apparaît pas dans le schéma logique)
• Atelier et bureaux d'étude : 10.100.2.0 masque 255.255.255.0
  • Serveur de base de données (Acess + ODBC). Adresse : 10.100.2.1
  • Switch pour construire le réseau, connecté par fibre optique au routeur interne (plus les modems optiques)
  • Routeur interne. @ sur ce brin : 10.100.2.254
  • Postes du réseau. @ (4) de 10.100.2.10 à .13
• Service commercial et logistique : 10.100.3.0 masque 255.255.255.0
  • Serveur de base de données (oracle, acces par ODBC) et DHCP pour ce sous réseau. Adresse : 10.100.3.1
  • Switch pour construire le réseau
  • Hub pour construire le réseau d'une partie déportée (Logistique - porbablement de la fibre optique entre le switch et le hub)
  • Routeur interne. @ sur ce brin : 10.100.3.254
  • Poste connecté sur internet grâce à un modem. Accès de secours, contient aussi un fire wall et un antivirus. @ dynamique
  • Postes de travail. @ dynamiques

Retour index