VLSM et plan d'adressage IP complet

Le VLSM (Variable Length Subnet Masking) est une méthode de découpage qui donne à chaque sous-réseau un masque adapté à son besoin, au lieu d'un masque unique pour tous : on attribue d'abord les plus grands blocs, puis les plus petits, pour ne pas gaspiller d'adresses. Ce chapitre applique la méthode au réseau de Sorbier Logistique, puis montre comment rédiger un plan d'adressage complet (VLAN, passerelles, plages DHCP, adresses fixes) et comment résumer plusieurs réseaux en une seule route.

Pourquoi des masques différents

Reprends Sorbier Logistique. Le responsable veut séparer six usages, avec des besoins très inégaux :

Avec un découpage à masque fixe, le plus gros besoin impose sa taille : 61 hôtes demandent un /26, et un /24 ne contient que quatre /26. Il manque deux réseaux, et le lien de deux adresses occuperait à lui seul 64 adresses.

Avec le VLSM, chaque réseau reçoit le plus petit bloc qui lui suffit : /26 pour les visiteurs, /27 pour l'entrepôt, /28 pour les serveurs, /30 pour le lien. Tout tient dans le /24, et il reste de la place.

La méthode VLSM

1. Lister les besoins en nombre d'hôtes, en comptant la passerelle et les équipements du réseau.
2. Trier par besoin décroissant. C'est la règle qui évite les chevauchements et les trous.
3. Choisir le préfixe de chaque réseau : le plus petit h tel que 2^h − 2 ≥ besoin, préfixe /(32 − h).
4. Attribuer les blocs les uns après les autres, en commençant au début de la plage disponible : chaque réseau commence juste après la diffusion du précédent.
5. Vérifier l'alignement : un bloc de taille T doit commencer à un multiple de T. Si tu as trié, c'est automatique.
6. Noter ce qui reste libre, pour les besoins futurs.

Le découpage de Sorbier Logistique

On part de 192.168.10.0/24 (adresses 0 à 255 dans le dernier octet).

Les visiteurs et les postes ont le même préfixe : à besoin égal de préfixe, l'ordre entre eux n'a pas d'importance. On a ici suivi strictement l'ordre des besoins.

Il reste 60 adresses libres, de 192.168.10.196 à 192.168.10.255. Elles ne forment pas un seul bloc : un réseau doit être aligné. On les découpe en blocs alignés : 192.168.10.196/30, 192.168.10.200/29, 192.168.10.208/28 et 192.168.10.224/27. Un futur réseau de 30 hôtes tiendrait dans le /27 ; un réseau de 40 hôtes ne tiendrait nulle part.

Le plan d'adressage

Le découpage n'est qu'une partie du travail. Un plan d'adressage est le document de référence qui dit, pour chaque réseau, tout ce qu'il faut pour configurer les équipements et dépanner. C'est un livrable classique d'une réalisation professionnelle SISR et une question fréquente de l'écrit.

Les conventions de Sorbier, écrites en tête du document :

• la passerelle de chaque réseau est sa dernière adresse utilisable ;
• les adresses fixes (imprimantes, bornes, équipements) sont placées juste avant la passerelle ;
• le reste de la plage est distribué par le DHCP, sauf pour les serveurs, tous en adresse fixe ;
• chaque réseau correspond à un VLAN ; le switch de cœur (de niveau 3) route entre les VLAN et contrôle ces flux avec des listes de contrôle d'accès (ACL) ; le pare-feu filtre les flux vers Internet. Un flux entre deux VLAN internes ne traverse donc jamais le pare-feu : c'est sur l'équipement qui route qu'il faut le filtrer.

Un vrai plan contient aussi, selon l'organisation : les adresses IPv6 de chaque réseau (chapitre 12), le serveur DNS et le domaine distribués par le DHCP, la durée des baux, les ports de switch associés à chaque VLAN, et un tableau des équipements (nom, rôle, adresse, VLAN, emplacement). On le tient à jour à chaque changement : un plan faux est pire qu'aucun plan.

Vérifier un plan : les erreurs classiques

Agréger des réseaux : la route résumée

Le VLSM découpe ; l'agrégation (ou résumé de routes, supernetting) fait l'inverse : elle désigne plusieurs réseaux contigus par un seul préfixe plus court. C'est utile dans une table de routage : au lieu de quatre routes vers quatre réseaux d'une agence, une seule route.

Exemple : une agence utilise 192.168.16.0/24, 192.168.17.0/24, 192.168.18.0/24 et 192.168.19.0/24. On écrit le 3e octet en binaire :

16 = 000100|00
17 = 000100|01
18 = 000100|10
19 = 000100|11
     └─┬──┘ 6 bits communs

Les 16 premiers bits sont identiques, plus 6 bits communs dans le 3e octet : 22 bits. La route résumée est 192.168.16.0/22. Elle ne couvre que ces quatre réseaux, et le résumé est exact parce qu'ils sont contigus et que le premier est aligné sur un multiple de 4.

Chez Sorbier, le siège entier se résume en 192.168.10.0/24 : c'est la seule route qu'il faudra déclarer sur le routeur d'une future agence.

Exercices