SISR / Réseaux / Découpage en sous-réseaux : FLSM et VLSM

Découpage en sous-réseaux : FLSM et VLSM

Deux façons de découper un bloc d'adresses en sous-réseaux. La première est simple et gaspilleuse, la seconde est sur mesure. Les deux tombent en TP et en épreuve.

1. Pourquoi découper

Un bloc unique attribué à toute l'entreprise pose trois problèmes : un seul domaine de diffusion, aucune isolation entre services, et aucune possibilité d'appliquer des règles de filtrage différenciées.

Le découpage consiste à emprunter des bits à la partie hôte pour créer des bits de sous-réseau. Chaque bit emprunté double le nombre de sous-réseaux et divise par deux le nombre d'hôtes disponibles dans chacun.

Rappel indispensable : avec n bits d'hôte, on dispose de 2ⁿ − 2 adresses attribuables (on retire l'adresse réseau et l'adresse de diffusion).

2. FLSM — Fixed Length Subnet Mask

FLSM = tous les sous-réseaux ont le même masque. On dimensionne ce masque unique sur le plus gros besoin, puis on découpe le bloc en tranches identiques.

Méthode

1. Identifier le service le plus exigeant.
2. Choisir le plus petit masque capable de le loger : chercher le premier n tel que 2ⁿ − 2 ≥ besoin.
3. Appliquer ce masque à tous les sous-réseaux.
4. Découper le bloc de départ en tranches consécutives de cette taille.

Exemple : loger 50 hôtes. 2⁵ − 2 = 30, insuffisant. 2⁶ − 2 = 62, suffisant. Il faut donc 6 bits d'hôte, soit un /26 (255.255.255.192).

Découpage de 10.20.0.0/21 en /26

Le bloc /21 contient 2¹¹ = 2048 adresses. Chaque /26 en contient 64. On obtient donc 2048 ÷ 64 = 32 sous-réseaux identiques.

Le gaspillage

C'est la question qui tombe systématiquement. Oui, FLSM gaspille, et on doit pouvoir le chiffrer :

Deux défauts apparaissent : le masque unique gaspille pour les petits services, et il ne suffit pas pour le plus gros si on l'a mal dimensionné. Si on le dimensionne sur RH (127 hôtes → /24), le gaspillage devient massif : MANAGEMENT recevrait 254 adresses pour 14 besoins.

3. VLSM — Variable Length Subnet Mask

VLSM = chaque sous-réseau reçoit le masque adapté à son besoin réel. On découpe sur mesure, en traitant les services du plus gros au plus petit.

L'ordre décroissant n'est pas une préférence de style, c'est une contrainte : un sous-réseau doit commencer sur une adresse multiple de sa taille. En plaçant les petits d'abord, on fragmente l'espace et les gros blocs ne trouvent plus de position alignée. C'est l'erreur numéro un en devoir.

4. La méthode VLSM pas à pas

1. Lister les besoins, en ajoutant les adresses de service (passerelle…).
2. Trier par ordre décroissant.
3. Pour chacun, chercher le plus petit n tel que 2ⁿ − 2 ≥ besoin.
4. Allouer le bloc à la première adresse libre alignée sur sa taille.
5. Noter réseau, masque CIDR et décimal, première et dernière IP, diffusion.
6. Passer au suivant, en repartant de l'adresse qui suit la diffusion précédente.

5. Cas complet — TechCorp

Bloc alloué : 10.20.0.0/21 (10.20.0.0 → 10.20.7.255, soit 2048 adresses).

Attention au piège sur RH : 127 hôtes. Un /25 offre 126 adresses, c'est insuffisant d'une seule unité. Il faut monter au /24. Même logique pour DIR : 30 hôtes exigent 2⁵ − 2 = 30, ce qui tient tout juste, mais ne laisse aucune marge ni place pour la passerelle — on prend donc un /26.

Allocation

Consommation totale : de 10.20.0.0 à 10.20.2.159, soit environ 672 adresses sur 2048. Il reste plus des deux tiers du bloc pour de futurs services, alors que FLSM aurait déjà tout figé.

Association VLAN / sous-réseau

Chaque VLAN correspond à un sous-réseau IP, et l'adresse de passerelle est généralement la première ou la dernière adresse utilisable.

En TP, le plan est souvent simplifié en 10.XX.ID_VLAN.0/24 : un /24 par VLAN, numéroté par l'identifiant du VLAN. Pratique à retenir, mais ce n'est plus du VLSM — c'est du FLSM assumé, justifié par la lisibilité.

6. FLSM ou VLSM ?

Réponse attendue à la question « lequel économise des adresses ? » : VLSM, sans ambiguïté. Il n'alloue à chaque service que ce dont il a besoin, arrondi à la puissance de deux immédiatement supérieure.

7. Erreurs classiques

Vérification finale systématique : l'adresse de diffusion d'un sous-réseau doit valoir exactement l'adresse réseau du suivant moins 1. Si ce n'est pas le cas, il y a un trou ou un chevauchement.