Chaque appareil connecté à un réseau a besoin d’un identifiant unique. C’est l’équivalent numérique d’une adresse postale. Sans cela, les paquets de données ne savent pas où aller. Les ordinateurs s’appuient sur le protocole TCP/IP pour communiquer. Cette norme dicte la manière dont les machines communiquent entre elles. L’identifiant spécifique utilisé dans ce système est l’adresse IP.
Il existe aujourd’hui deux versions principales. IPv4 est l’ancienne norme. IPv6 est le nouveau. La plupart des ordinateurs modernes exécutent les deux. Ils travaillent côte à côte pour faire avancer Internet. Mais leur fonctionnement est très différent.
L’écart technique entre IPv4 et IPv6
IPv4 utilise des nombres binaires de 32 bits. Il crée une adresse unique en utilisant quatre nombres décimaux séparés par des points. Pensez au 216.27.61.137. Chaque segment est un octet. Il s’agit d’une représentation en base 10 d’une chaîne binaire à huit chiffres.
IPv6 est différent. Il utilise 128 bits. C’est un énorme saut de complexité. L’adresse ressemble à ceci : 2001:cdba:0000:0000:0000:0000:3257:9652. Il utilise des groupes hexadécimaux. Huit groupes de nombres. Séparé par deux points. Vous pouvez le raccourcir en supprimant les zéros. 2001:cdba::3257:9652. Les doubles deux-points indiquent l’écart.
Pourquoi est-ce important ? Parce que nous avons failli manquer de place. Lorsque IPv4 a été conçu, Internet était minuscule. C’était académique. Les réseaux privés ne se parlaient pas. Il n’y a pas encore eu d’explosion commerciale. La limite de 32 bits semblait suffisante.
Ce n’était pas le cas. Sous IPv4, vous obtenez 2 ^ 32 combinaisons. Cela représente un peu moins de 4,3 milliards d’adresses. Pas beaucoup quand on possède des milliards d’appareils. IPv6 corrige ce problème. Il propose 2^128 adresses possibles. Ce chiffre est si grand qu’il n’a presque aucun sens. C’est un soulagement du stress pour l’infrastructure mondiale.
Comment votre appareil obtient une adresse IP
Les adresses IP sont soit statiques, soit dynamiques. Statique signifie permanent. Une adresse IP statique attribuée par votre FAI est rare. Vous pouvez les configurer sur un réseau local. Mais c’est risqué. Si vous ne comprenez pas profondément TCP/IP, vous allez casser des choses.
Les adresses dynamiques sont la norme. Ils sont attribués par DHCP. Cela signifie Dynamic Host Configuration Protocol. DHCP s’exécute sur votre routeur ou sur un serveur dédié. Il distribue des adresses sur un bail.
Le bail a une date d’expiration. Lorsqu’il expire, votre ordinateur en demande un nouveau. Parfois, il obtient la même adresse IP. Parfois, il en reçoit un nouveau. Cela se produit si vous êtes hors ligne depuis un certain temps. Le routeur a donné votre ancienne adresse à quelqu’un d’autre.
Habituellement, vous ne le remarquez jamais. Le processus est invisible. Sauf si vous obtenez une erreur. Un conflit d’adresse IP. Cela se produit lorsque deux appareils revendiquent le même identifiant. C’est rare de nos jours. Les systèmes modernes corrigent automatiquement le problème.
Comprendre les classes IP
Avant de plonger dans le vif du sujet du sous-réseau et du masquage, il est utile de savoir comment les adresses sont regroupées. Les adresses IPv4 ne sont pas de simples nombres aléatoires. Ils entrent dans des classes. Ces classes définissent la taille du réseau et la taille de l’hôte.
Les adresses de classe A sont destinées aux grands réseaux. Pensez aux grandes entreprises ou aux FAI. La classe B est destinée aux organisations de taille moyenne. La classe C est destinée aux petites entreprises ou aux réseaux domestiques. Les classes D et E sont réservées à la multidiffusion et à une utilisation expérimentale.
Savoir à quelle classe appartient une adresse vous aide à comprendre sa structure. Il vous indique quelle partie est l’ID du réseau. Quelle partie est l’ID de l’appareil. Cette distinction est essentielle pour le routage. Les paquets doivent savoir s’ils restent locaux ou s’ils se dirigent vers un Internet plus large.
Nous verrons ensuite comment trouver votre propre adresse IP. Et ce que ces chiffres signifient réellement pour votre connexion.
La plupart des gens pensent qu’une adresse IP n’est qu’une chaîne aléatoire de chiffres attribuée à leur appareil. Ce n’est pas le cas. Les numéros sont étroitement réglementés par l’IANA (Internet Assigned Numbers Authority) pour empêcher le réseau mondial de s’effondrer dans le chaos. Si chaque appareil pouvait récupérer n’importe quelle adresse comprise entre 0.0.0.0 et 255.255.255.255, le trafic entrerait en collision. Les données seraient perdues. Les systèmes échoueraient.
Certaines plages sont interdites. Ils remplissent des fonctions spécifiques et critiques qui n’ont rien à voir avec votre ordinateur portable ou votre téléphone.
Les adresses que vous ne devriez jamais utiliser
Certaines adresses IP sont réservées à des concepts abstraits ou à des diffusions d’urgence. Ils sont codés en dur dans les normes du protocole TCP/IP.
- 0.0.0.0 : ce n’est pas un appareil. Il représente le réseau par défaut. C’est l’équivalent numérique de dire « Je suis connecté à un réseau » sans préciser lequel.
- 255.255.255.255 : Il s’agit d’une adresse de diffusion. Les messages envoyés ici sont envoyés à tous les ordinateurs du segment du réseau local. C’est comme crier dans une pièce pour que tout le monde vous entende, plutôt que de chuchoter à une seule personne.
- 127.0.0.1 : connue sous le nom d’adresse de bouclage, c’est ainsi qu’un ordinateur s’identifie. Il permet aux logiciels de tester les piles réseau sans quitter la machine. Vous pouvez voir cela dans les journaux d’erreurs lorsqu’un service local échoue. Cela fonctionne même si une adresse IP publique vous est attribuée.
Ensuite, il y a la plage étrange : 169.254.0.1 à 169.254.255.254. Il s’agit de la gamme APIPA. Si votre ordinateur tente d’obtenir une adresse IP auprès d’un serveur DHCP et échoue, parce que le routeur est en panne ou que le serveur est surchargé, il s’attribue une adresse à partir de ce bloc. C’est un mécanisme d’auto-guérison. Il ne garantit pas l’accès à Internet, mais permet aux appareils locaux de communiquer entre eux sur le même sous-réseau.
Sous-réseaux privés et plages de classes
Au-delà de ces cas particuliers, les adresses restantes sont divisées en sous-réseaux. Un sous-réseau est un réseau plus petit découpé dans un réseau plus grand. Les routeurs utilisent ces limites pour diriger efficacement le trafic. Sans sous-réseaux, chaque paquet de données devrait traverser l’ensemble du réseau fédérateur, ce qui ralentirait tout.
L’IANA a réservé des blocs spécifiques pour un usage privé. Ce sont les adresses que vous verrez le plus souvent dans les réseaux domestiques et professionnels. Ils ne sont pas routables sur l’Internet public, ce qui ajoute une couche de sécurité.
- Plage privée de classe A : 10.0.0.0 à 10.255.255.255. Ce bloc massif appartient à la plage de classe A (1.0.0.0 à 127.0.0.0). Le premier bit de l’adresse est toujours 0. Les grandes organisations l’utilisent souvent.
- Plage privée de classe B : 172.16.0.0 à 172.31.255.255. Une partie de l’espace de classe B (128.0.0.0 à 191.255.0.0). Les deux premiers bits sont 10. Les réseaux de taille moyenne l’utilisent généralement.
- Plage privée de classe C : 192.168.0.0 à 192.168.255.255. La gamme la plus courante pour les routeurs domestiques. Il se situe dans la plage de classe C (192.0.0.0 à 223.255.255.0), où les trois premiers bits sont 110.
Et le reste ?
- Multicast (anciennement Classe D) : 224.0.0.0 à 239.255.255.255. Les quatre premiers bits sont 1110. Le document IETF RFC 5771 définit ses utilisations. Il s’agit d’envoyer des données à plusieurs destinataires simultanément, comme les protocoles de streaming vidéo ou de découverte de réseau.
- Classe E (Réservé/Expérimental) : 240.0.0.0 à 254.255.255.254. Les quatre premiers bits sont 1111. Réservés depuis la RFC 1112 en 1989. Il n’existe pas de plan officiel pour une utilisation générale. Pendant des années, les experts ont débattu pour savoir si l’IANA devait libérer ce bloc. Ce n’est pas le cas. Cela reste une zone fantôme dans l’espace IPv4.
Les trois premières gammes privées (Classes A, B, C) sont les bêtes de somme. Ce sont les adresses que votre routeur distribue. La multidiffusion gère la communication de groupe. La classe E reste inactive.
Comment trouver votre propre adresse IP
En théorie, vous verrez peut-être ces blocs réservés, mais qu’en est-il de votre appareil actuel ? Le processus diffère selon le système d’exploitation.
Fenêtres :
1. Ouvrez le menu Démarrer.
2. Tapez « cmd » et appuyez sur Entrée.
3. Dans l’invite de commande, tapez « ipconfig ».
4. Recherchez « l’adresse IPv4 » sous votre carte réseau active.
Mac :
1. Accédez aux Préférences Système.
2. Cliquez sur Réseau.
3. Sélectionnez votre connexion active (Wi-Fi ou Ethernet).
4. L’adresse IP
Comment les sous-réseaux divisent votre réseau
Vous êtes probablement actuellement assis sur un sous-réseau privé. Si l’adresse IP de votre ordinateur ressemble à 192.168.1.102, vous êtes derrière un routeur. Ce routeur se situe entre votre appareil et votre FAI, agissant comme un gardien. Il utilise un masque de sous-réseau spécifique pour définir les limites de votre réseau local. Dans cette configuration domestique courante, le masque est 255.255.255.0.
Ce masque indique à l’ordinateur quelle partie de l’adresse correspond au réseau et quelle partie correspond au périphérique lui-même. Avec trois octets (24 bits) réservés à l’identité du réseau et un octet (8 bits) pour les nœuds, le périmètre est restreint. Le réseau lui-même est identifié comme 192.168.1.0. Cette adresse n’appartient à aucun ordinateur. Il s’agit de l’étiquette de l’ensemble du sous-réseau. À l’autre extrémité de la plage se trouve 192.168.1.255. Il s’agit de l’adresse de diffusion. Si un appareil du réseau envoie un message à cette adresse, chaque appareil de ce sous-réseau le reçoit.
Les adresses intermédiaires concernent les appareils réels. 192.168.1.1 est souvent l’interface interne du routeur. 192.168.1.103 pourrait être un ordinateur portable. Mais 192.168.2.1 se trouve sur un réseau complètement différent. Le routeur n’y enverra pas de trafic à moins qu’il ne soit acheminé vers l’extérieur.
Cette distinction est importante en raison de la manière dont l’IANA (Internet Assigned Numbers Authority) gère le pool d’adresses global. L’IANA distribue des blocs d’adresses IP publiques à des entités telles que les FAI ou les grands gouvernements. Votre FAI détient l’un de ces blocs. Lorsque vous vous connectez, ils vous attribuent une adresse de ce pool. Mais la plupart des foyers ne branchent pas un seul ordinateur directement au modem. Ils utilisent un routeur pour partager cette connexion publique unique entre de nombreux appareils.
Le routeur récupère l’adresse IP publique du FAI. Ensuite, il crée son propre sous-réseau privé pour vos ordinateurs portables, téléphones et téléviseurs intelligents. Si votre appareil possède une adresse dans les plages réservées (192.168.x.x, 10.x.x.x ou 172.16.x.x), il communique avec un routeur et non avec l’Internet ouvert.
La mécanique du masque de sous-réseau
Le masque de sous-réseau est essentiellement un filtre. C’est une chaîne de 1 suivie d’une chaîne de 0. Les 1 masquent la partie réseau, révélant l’ID de nœud unique en dessous. Les masques IPv4 standard s’alignent généralement sur les limites d’octets, mais ce n’est pas obligatoire.
Les configurations courantes incluent :
- 255.0.0.0 : 8 bits pour le réseau, 24 pour les nœuds.
- 255.255.0.0 : 16 bits pour le réseau, 16 pour les nœuds.
- 255.255.255.0 : 24 bits pour le réseau, 8 pour les nœuds.
Les ingénieurs réseau ajustent ces valeurs en fonction de l’échelle. Vous voulez plus de sous-réseaux ? Décalez les bits du nombre de nœuds vers le nombre de réseaux. Vous voulez plus d’appareils par sous-réseau ? Faites le contraire. Vous pourriez vous retrouver avec des masques non standard comme 255.192.0.0. Cela utilise 1 1 000 000 dans le deuxième octet, répartissant les bits de manière inégale pour équilibrer le nombre de réseaux disponibles par rapport au nombre d’hôtes par réseau.
Quels que soient les calculs, les règles restent rigides. La première adresse de la plage est toujours l’identifiant du réseau. Le dernier est l’adresse de diffusion. Aucun des deux ne peut être attribué à un ordinateur spécifique.
Adresses IP privées ou publiques
La confusion des adresses IP privées et publiques brise le modèle mental du fonctionnement d’Internet. Ils servent des objectifs totalement différents.
Les adresses IP publiques sont uniques au monde. Ils doivent être enregistrés auprès de l’IANA ou d’un registre Internet régional. Cet enregistrement garantit qu’aucun appareil sur le Web mondial ne partage le même identifiant. Si vous exécutez un serveur Web ou une passerelle de messagerie qui doit accepter des connexions provenant de l’extérieur de votre zone locale, vous avez besoin d’une adresse IP publique. C’est l’adresse que le reste du monde voit.
Les adresses IP privées sont différentes. Ils ne sont pas enregistrés. Ils ne sont pas uniques à l’échelle mondiale. Un routeur à New York peut utiliser 192.168.1.1. Un routeur à Tokyo peut utiliser exactement la même adresse. Ils n’entrent pas en conflit car les adresses IP privées ne sont valables qu’au sein de leur propre réseau local. Ils fonctionnent en circuits fermés.
Cette distinction détermine à la fois la sécurité et les coûts.
Les adresses IP publiques sont exposées. Ils sont en première ligne. Parce qu’ils sont accessibles de l’extérieur, ils nécessitent une forte sécurité. Les pare-feu et les systèmes de détection d’intrusion sont obligatoires pour empêcher les robots et les pirates informatiques d’entrer. La gestion d’une adresse IP publique est coûteuse et complexe.
Les adresses IP privées offrent une isolation. Ils n’ont pas besoin d’être visibles sur Internet. Cela les rend intrinsèquement plus à l’abri des attaques externes. Vous ne pouvez pas envoyer de requête ping à un appareil sur votre réseau Wi-Fi domestique à partir d’un serveur en Allemagne. Plus important encore, les adresses IP privées sont réutilisables. Vous n’avez pas besoin d’acheter une nouvelle adresse pour chaque nouvel appareil que vous ajoutez. Cette conservation de l’espace d’adressage a évité l’effondrement de l’infrastructure IPv4 il y a des années.
Lorsque vous demandez comment vos appareils communiquent entre eux, la réponse réside dans cette superposition. Le routeur fait la transition entre le monde privé de votre maison et le chaos public du Web. Il protège vos adresses locales tout en vous permettant de naviguer. C’est une astuce simple. Cela fonctionne parce qu’Internet a été conçu pour gérer la traduction, pas seulement la connexion directe.
Mais la couche de traduction a des limites. Si vous avez besoin d’un accès à distance à un appareil de votre sous-réseau, l’adresse privée devient une barrière. Vous devez percer un trou dans le pare-feu. Ou utilisez un tunnel. La commodité de l’isolement est également source de complexité lorsque les choses tournent mal.
Comment DHCP distribue réellement les adresses
Les adresses IP statiques sont l’exception et non la règle. La plupart des appareils de votre réseau obtiennent leur identité numérique via le Dynamic Host Configuration Protocol (DHCP). Il s’agit d’une poignée de main automatisée qui vous empêche de saisir manuellement les masques de sous-réseau et les adresses de passerelle chaque fois que vous vous connectez au Wi-Fi. Le processus est une danse standardisée en quatre étapes, souvent appelée DORA, qui garantit qu’aucun appareil sur le même réseau local ne se retrouve avec la même adresse.
Vient d’abord Découvrir. Votre appareil ne sait pas à qui demander. Il crie dans le vide, envoyant un paquet de diffusion sur le segment du réseau local. Ce paquet dit essentiellement : « Existe-t-il un serveur DHCP ? » Il n’attend pas de réponse spécifique d’une adresse IP spécifique ; il veut juste que n’importe quel fournisseur disponible l’entende.
Vient ensuite l’Offre. Le serveur DHCP entend la diffusion. Il vérifie son pool d’adresses disponibles et voit l’adresse MAC du périphérique demandeur. Il sélectionne une adresse IP inutilisée dans son inventaire et renvoie une réponse. Ce n’est pas encore une garantie, juste une invitation ouverte. L’offre comprend l’adresse IP, le masque de sous-réseau, la durée du bail et les détails du serveur.
Vient ensuite Demande. Votre appareil peut voir des offres provenant de plusieurs serveurs (rare, mais possible dans les configurations d’entreprise complexes). Il en choisit un. Habituellement, il choisit le premier qu’il entend. Il envoie ensuite une demande formelle à ce serveur spécifique, confirmant : « Oui, je veux cette adresse IP spécifique ». Cette étape est cruciale car elle verrouille le choix avant que le serveur n’engage les ressources.
Enfin, il y a Reconnaître. Le serveur confirme l’affectation. Il met à jour sa base de données interne pour marquer cette adresse IP comme « louée » à cette adresse MAC spécifique. Il envoie un dernier paquet disant : « Ceci est à vous ». L’appareil peut désormais configurer sa pile réseau avec les paramètres fournis et commencer à communiquer sur le réseau. Si le serveur ne parvient pas à envoyer cet accusé de réception, l’appareil abandonne l’offre et réessaye souvent l’intégralité du processus, ce qui entraîne parfois une adresse APIPA (169.254.x.x) s’il ne trouve pas d’aide.
L’ensemble du processus se déroule en quelques millisecondes. Vous ne le remarquez pas car il est conçu pour être invisible.
Cette automatisation est la raison pour laquelle DHCP constitue l’épine dorsale des réseaux domestiques et professionnels. Sans cela, les administrateurs réseau passeraient toute leur vie à configurer manuellement les appareils. Il réduit les erreurs humaines, évite les conflits IP et permet aux appareils de rejoindre et de quitter les réseaux de manière transparente.
La durée du bail est l’autre facteur critique. Les adresses IP ne sont pas divulguées pour toujours. Ils sont loués. À l’expiration du bail, l’appareil doit le renouveler. Si ce n’est pas le cas, l’adresse IP retourne dans le pool. Ce recyclage garantit qu’un réseau ne manque pas d’adresses disponibles, même lorsque des centaines d’appareils vont et viennent tout au long de la journée.
Les missions statiques ont toujours leur place. Les serveurs, imprimantes et routeurs obtiennent souvent des adresses IP réservées dans la portée DHCP afin qu’elles ne changent jamais. Mais pour les ordinateurs portables, les téléphones et les tablettes, l’affectation dynamique est la norme. Il élimine la complexité de la configuration TCP/IP, permettant aux utilisateurs de se concentrer sur ce qu’ils font plutôt que sur la manière dont ils sont connectés.
