Calculateur réseau IPv4 : masque de sous-réseau, CIDR, hôtes

Saisissez une adresse IPv4 et un préfixe CIDR : adresse réseau, broadcast, plage d'hôtes utilisables, masque de sous-réseau, masque générique (wildcard), binaire, classe et type d'adresse.

Analyser une adresse IPv4 : réseau, portée privée et masque CIDR

L'adresse réseau s'obtient par un ET logique entre l'adresse IP et le masque, le broadcast en mettant à 1 tous les bits d'hôte. Un préfixe /n contient 2^(32−n) adresses, dont 2 réservées jusqu'au /30. L'outil indique aussi si l'adresse est privée (RFC 1918), de bouclage, lien-local ou publique, et affiche le masque en binaire et en hexadécimal.

Cette page sert à qualifier une adresse précise : à quel réseau elle appartient, si elle est routable sur Internet et comment son masque s'écrit dans un pare-feu ou un script. Elle donne aussi le masque générique (wildcard) des ACL, et les préréglages de /8 à /30 aident à découper un réseau en sous-réseaux.

Méthode

  • Masque = n bits à 1 suivis de 32 − n bits à 0 ; masque générique = son inverse.
  • Réseau = IP ET masque ; broadcast = réseau OU masque générique.
  • Hôtes utilisables = 2^(32−n) − 2 jusqu'au /30 ; 2 pour un /31 (liaison point à point, RFC 3021) ; 1 pour un /32.

Exemple

Pour 172.20.45.10/20, le masque vaut 255.255.240.0, soit 0xFFFFF000 (11111111.11111111.11110000.00000000). Le réseau est 172.20.32.0, le broadcast 172.20.47.255 : 4 096 adresses, dont 4 094 hôtes, de 172.20.32.1 à 172.20.47.254. Premier octet 172 : classe B historique. Le deuxième octet 20 tombe entre 16 et 31 : adresse privée du bloc 172.16.0.0/12. En /31, 10.0.0.6 donne une paire 10.0.0.6 et 10.0.0.7, toutes deux utilisables.

Ce que l'outil reconnaît

  • Privé RFC 1918 : 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16.
  • Bouclage 127.0.0.0/8 et lien-local 169.254.0.0/16 (attribution automatique sans DHCP).
  • Espace partagé des opérateurs (CGNAT) 100.64.0.0/10, RFC 6598. Tout le reste est affiché comme public : les blocs de documentation ou le multicast n'ont pas d'étiquette propre.
  • La classe A à E est déduite du premier octet ; elle n'a plus de rôle dans le routage depuis le CIDR, mais reste utile pour lire d'anciennes configurations.

Sources et dates : RFC 4632 sur le CIDR (août 2006), RFC 1918 sur l'adressage privé (février 1996), RFC 3021 sur les préfixes /31 (décembre 2000), RFC 3927 pour 169.254.0.0/16 (mai 2005), RFC 6598 pour 100.64.0.0/10 (avril 2012), d'après le registre IANA des adresses IPv4 à usage spécial mis à jour le 9 octobre 2025 (vérifié le 14/10/2026).

Questions fréquentes

Comment savoir si une adresse IP est privée ?

Elle est privée si elle appartient à l'un des trois blocs de la RFC 1918 : 10.0.0.0/8, 172.16.0.0/12 (de 172.16 à 172.31) ou 192.168.0.0/16. Ces adresses ne sont pas routées sur Internet et passent par une traduction d'adresse (NAT) pour sortir. 127.x.x.x (bouclage) et 169.254.x.x (lien-local) sont aussi non routables.

Combien d'hôtes contient un réseau /20 ?

Un /20 laisse 12 bits d'hôte, soit 2^12 = 4 096 adresses. En retirant l'adresse réseau et le broadcast, il reste 4 094 hôtes utilisables. Le masque correspondant est 255.255.240.0.

Pourquoi un /31 a-t-il 2 hôtes utilisables et pas 0 ?

La RFC 3021 (décembre 2000) autorise les préfixes /31 sur les liaisons point à point : il n'y a ni adresse réseau ni broadcast, les deux adresses servent aux deux extrémités. L'outil applique cette règle et affiche 2 hôtes. Un /32 désigne une seule machine, par exemple une route d'hôte ou une interface de bouclage.

Que signifie une adresse en 169.254.x.x sur mon poste ?

C'est une adresse lien-local (RFC 3927) que le système s'attribue quand il ne reçoit pas de réponse d'un serveur DHCP. Elle ne permet de joindre que les machines du même segment, pas Internet. Le plus souvent, elle signale un câble débranché ou un serveur DHCP injoignable.

Comment découper un /24 en plusieurs sous-réseaux ?

Ajoutez des bits au préfixe : un bit donne deux /25 de 126 hôtes, deux bits quatre /26 de 62 hôtes, trois bits huit /27 de 30 hôtes. Les blocs démarrent à des multiples de leur taille : .0, .64, .128 et .192 pour des /26. Choisissez le préfixe d'après le plus grand nombre d'hôtes à loger, plus une marge.

Qu'est-ce qu'un masque générique (wildcard) ?

C'est l'inverse bit à bit du masque de sous-réseau : 255.255.255.192 devient 0.0.0.63. Les listes d'accès Cisco et la commande network d'OSPF l'utilisent pour indiquer quels bits de l'adresse doivent correspondre (0) ou sont libres (1). L'outil le calcule pour chaque préfixe.

Quel préfixe choisir pour 50 machines ?

Il faut au moins 52 adresses (50 hôtes + réseau + broadcast), donc un bloc de 64 : un /26 avec 62 hôtes utilisables. Un /27 n'en offre que 30. Si le parc doit grossir, un /25 (126 hôtes) laisse de la marge.

Comment l'outil classe-t-il 127.0.0.1 ?

Comme une adresse de bouclage (RFC 1122) : le bloc 127.0.0.0/8 désigne la machine elle-même et n'est jamais émis sur le réseau, il ne fait donc pas partie des adresses privées. Les vrais blocs RFC 1918 sont 10.0.0.0/8, 172.16.0.0/12 et 192.168.0.0/16.

L'outil est-il vraiment gratuit ?

Oui, l'intégralité des outils sur Kristools sont 100% gratuits et accessibles sans inscription.

Mes données sont-elles protégées ?

Oui. Tous les traitements sont effectués directement et en toute sécurité dans votre navigateur. Aucune donnée personnelle n'est envoyée vers nos serveurs.