Un sous-réseau permet de séparer le flux de trafic réseau entre les hôtes en fonction d'une configuration réseau. En organisant les hôtes en groupes logiques, les sous-réseaux peuvent améliorer la sécurité et les performances du réseau.
Masque de sous-réseau
L’aspect le plus reconnaissable du sous-réseau est peut-être le masque de sous-réseau. Comme les adresses IP, un masque de sous-réseau contient quatre octets (32 bits) et est souvent écrit en utilisant la même notation "décimale en pointillé". Par exemple, un masque de sous-réseau très commun dans sa représentation binaire:
- 11111111 11111111 11111111 00000000
Est typiquement montré sous la forme équivalente, plus lisible:
- 255.255.255.0
Application d'un masque de sous-réseau
Un masque de sous-réseau ne fonctionne pas comme une adresse IP et n’existe pas indépendamment d’eux. Au lieu de cela, les masques de sous-réseau accompagnent une adresse IP et les deux valeurs fonctionnent ensemble. L'application du masque de sous-réseau à une adresse IP divise l'adresse en deux parties, une adresse réseau étendue et une adresse hôte.
Pour qu'un masque de sous-réseau soit valide, ses bits les plus à gauche doivent être réglés sur "1". Par exemple:
- 00000000 00000000 00000000 00000000
Est un masque de sous-réseau non valide car le bit le plus à gauche est défini sur "0".
Inversement, les bits les plus à droite d'un masque de sous-réseau valide doivent être définis sur "0" et non sur "1". Donc:
- 11111111 11111111 11111111 11111111
Est invalide.
Tous les masques de sous-réseau valides contiennent deux parties: le côté gauche avec tous les bits de masque définis sur '1' (la partie réseau étendue) et le côté droit avec tous les bits définis sur '0' (la partie hôte), comme dans le premier exemple ci-dessus. .
Le sous-réseau en pratique
Le sous-réseau fonctionne en appliquant le concept d'adresses réseau étendues à des adresses d'ordinateur individuelles (et d'un autre périphérique réseau). Une adresse réseau étendue comprend à la fois un adresse réseau et des bits supplémentaires qui représentent la numéro de sous-réseau. Ensemble, ces deux éléments de données prennent en charge un schéma d’adressage à deux niveaux reconnu par les implémentations standard d’IP. L'adresse réseau et le numéro de sous-réseau, lorsqu'ils sont combinés avec Adresse de l'hôte, soutenez donc un schéma à trois niveaux.
Prenons l'exemple suivant du monde réel. Une petite entreprise envisage d'utiliser le réseau 192.168.1.0 pour ses hôtes internes (intranet). Le service des ressources humaines souhaite que ses ordinateurs se trouvent sur une partie restreinte de ce réseau car ils stockent des informations de paie et d'autres données sensibles relatives aux employés. Mais comme il s’agit d’un réseau de classe C, le masque de sous-réseau par défaut de 255.255.255.0 permet à tous les ordinateurs du réseau d’être homologues (d’envoyer des messages directement les uns aux autres) par défaut.
Les quatre premiers bits de 192.168.1.0 -
1100
Placez ce réseau dans la plage de classe C et fixez également la longueur de l'adresse réseau à 24 bits. Pour sous-réseau de ce réseau, plus de 24 bits doivent être réglés sur "1" du côté gauche du masque de sous-réseau. Par exemple, le masque 25 bits 255.255.255.128 crée un réseau à deux sous-réseaux, comme indiqué dans le tableau 1.
Pour chaque bit supplémentaire défini sur "1" dans le masque, un autre bit devient disponible dans le numéro de sous-réseau pour indexer des sous-réseaux supplémentaires. Un numéro de sous-réseau à deux bits peut prendre en charge jusqu'à quatre sous-réseaux, un numéro à trois bits prend en charge jusqu'à huit sous-réseaux, etc.
Réseaux privés et sous-réseaux
Comme mentionné précédemment dans ce didacticiel, les organes directeurs qui gèrent le protocole Internet ont réservé certains réseaux pour des utilisations internes. En général, les intranets utilisant ces réseaux acquièrent davantage de contrôle sur la gestion de leur configuration IP et de leurs accès Internet. Consultez la RFC 1918 pour plus de détails sur ces réseaux spéciaux.
Résumé
Le sous-réseau offre aux administrateurs réseau une certaine flexibilité dans la définition des relations entre les hôtes du réseau. Les hôtes de différents sous-réseaux peuvent uniquement communiquer entre eux via des périphériques de passerelle réseau spécialisés, tels que des routeurs. La possibilité de filtrer le trafic entre les sous-réseaux peut permettre aux applications de disposer de davantage de bande passante et de limiter l'accès de différentes manières.
