CIDR pour les nuls

Le CIDR (Classless Inter-Domain Routing, prononcé "kidder" ou "cider" - ajoutez votre propre variante locale dans les commentaires !) est un système de définition de la partie réseau d'une adresse IP (on pense généralement à un masque de sous-réseau). La raison pour laquelle il est "sans classe" est qu'il permet de décomposer les réseaux IP de manière plus souple que leur classe de base.

Lorsque les réseaux IP ont été définis pour la première fois, les IP étaient classés en fonction de leur préfixe binaire :

Class    Binary Prefix    Range                       Network Bits
A        0*               0.0.0.0-127.255.255.255     8
B        10*              128.0.0.0-191.255.255.255   16
C        110*             192.0.0.0-223.255.255.255   24
D        1110*            224.0.0.0-239.255.255.255
E        1111*            240.0.0.0-255.255.255.255

(Il est à noter que c'est la raison pour laquelle les gens parlent d'un /24 comme d'une "classe C", bien que cette comparaison ne soit pas tout à fait exacte, car une classe C devait avoir un préfixe spécifique).

Ces préfixes binaires étaient utilisés pour acheminer de grandes parties de l'espace IP. Cette méthode était inefficace, car de grands blocs étaient attribués à des organisations qui n'en avaient pas nécessairement besoin, et aussi parce que les préfixes de classe C ne pouvaient être attribués que par incréments de 24 bits, ce qui signifie que les tables de routage pouvaient devenir inutilement volumineuses lorsque plusieurs préfixes de classe C étaient acheminés vers le même endroit.

Le CIDR a été défini pour permettre l'application de masques de sous-réseau de longueur variable (VLSM) aux réseaux. Comme leur nom l'indique, les groupes d'adresses, ou réseaux, peuvent être divisés en groupes qui n'ont pas de relation directe avec la "classe" naturelle à laquelle ils appartiennent.

Le principe de base du VLSM est de fournir le décompte du nombre de bits de réseau dans un réseau. Étant donné qu'une adresse IPv4 est un nombre entier de 32 bits, le VLSM sera toujours compris entre 0 et 32 (bien que je ne sache pas exactement dans quel cas on pourrait avoir un masque de longueur 0).

La façon la plus simple de commencer à calculer VLSM/CIDR dans votre tête est de comprendre les limites "naturelles" de 8 bits :

CIDR    Dotted Quad
/8      255.0.0.0
/16     255.255.0.0
/24     255.255.255.0
/32     255.255.255.255

(Par ailleurs, il est parfaitement légal, et assez courant dans les ACL, d'utiliser un masque /32. Cela signifie simplement que vous vous référez à une seule IP)

Une fois que vous les avez compris, il suffit de faire de l'arithmétique binaire pour obtenir le nombre d'hôtes. Par exemple, si un /24 a 256 adresses IP (laissons de côté les adresses de réseau et de diffusion pour l'instant, c'est une autre question de théorie des réseaux), augmenter le sous-réseau d'un bit (à /25) réduira l'espace hôte d'un bit (à 7), ce qui signifie qu'il y aura 128 adresses IP.

Voici un tableau du dernier octet. Ce tableau peut être décalé sur n'importe quel octet pour obtenir l'équivalent en quadrature du cercle.

CIDR    Dotted Quad
/24     255.255.255.0
/25     255.255.255.128
/26     255.255.255.192
/27     255.255.255.224
/28     255.255.255.240
/29     255.255.255.248
/30     255.255.255.252
/31     255.255.255.254
/32     255.255.255.255

Pour donner un exemple de décalage vers un autre octet, /18 (qui est /26 moins 8 bits, donc décalé d'un octet) serait 255.255.192.0.