Calculateur de sous-réseau

254. Un /24 contient 256 adresses, et deux sont réservées : la première est l'adresse de réseau, qui nomme le bloc, et la dernière est l'adresse de diffusion, qui atteint tout ce qui s'y trouve. Restent 254 pour des machines — d'où vient la fameuse règle du « moins deux », juste partout sauf sur les deux plus petits préfixes.

Parce qu'il n'y a rien à qui diffuser. La RFC 3021 définit le /31 pour les liaisons point à point — deux routeurs et un câble — où une adresse de diffusion ne sert à rien : aucune des deux adresses n'est réservée et les deux sont utilisables. Les calculateurs qui retranchent deux quoi qu'il arrive annoncent zéro, ce qui rendrait impossible une configuration largement déployée.

Une adresse, et elle est utilisable : un /32 est un hôte unique. C'est ainsi qu'on écrit une interface de bouclage, une route d'hôte ou une règle de pare-feu pour une seule machine. La soustraction aveugle donne moins un, qui n'est pas un nombre d'hôtes que quoi que ce soit puisse avoir.

Le masque de sous-réseau avec tous les bits inversés — 255.255.255.0 devient 0.0.0.255. Les listes d'accès Cisco et OSPF le veulent dans ce sens, où un zéro signifie « ce bit doit correspondre ». Il figure ici parce que c'est le nombre le plus souvent tapé à la main à partir d'un masque, et inverser quatre octets de tête est exactement le genre de chose qui dérape à deux heures du matin.

Oui. La plage privée va de 172.16.0.0 à 172.31.255.255 — un /12, pas le /16 que l'on suppose souvent — donc 172.20 est privée et 172.32 ne l'est pas. C'est la moins mémorable des trois plages de la RFC 1918 et celle sur laquelle on se trompe le plus, raison pour laquelle la portée est affichée plutôt que laissée à votre appréciation.

Pas encore — ceci est en IPv4 uniquement. Le découpage IPv6 est un problème d'une autre forme : les adresses font 128 bits, les décomptes d'hôtes cessent donc d'être des nombres lisibles, et la sortie utile est de l'arithmétique de préfixes plutôt qu'une plage du premier au dernier hôte.