Qu'est-ce que le CIDR ?

Le routage inter-domaines sans classes (CIDR) est une méthode d'attribution d'adresses IP et de routage du trafic qui a remplacé les anciennes classes d'adresses à taille fixe par des préfixes de sous-réseaux à longueur variable. Un bloc CIDR s'écrit sous la forme d'une adresse suivie d'une barre oblique et d'une longueur de préfixe – par exemple, 172.16.4.0/25 –, ce qui permet d'adapter la taille des plages d'adresses aux besoins réels plutôt que de s'en tenir à des limites de classes rigides.

Points clés à retenir

• Le CIDR remplace les classes d'adresses fixes par des préfixes de longueur variable.
• Dans cette notation, une adresse IP est associée à une barre oblique et à une longueur de préfixe, par exemple /24.
• La longueur du préfixe détermine le nombre d'adresses contenues dans un bloc, par exemple /30.
• Le CIDR permet également la synthèse des routes, ce qui réduit la taille des tables de routage globales.
• Versa Les écrans de configuration utilisent la notation CIDR pour les sous-réseaux, les VLAN et les tunnels.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Types · CIDR et Versa · FAQ

Pourquoi le CIDR est-il important ?

Avant l’avènement du CIDR, les adresses IP étaient attribuées selon des classes fixes – classes A, B et C – qui attribuaient à chaque organisation un bloc d’environ 16 millions, 65 000 ou 256 adresses, sans possibilité d’intermédiaire. Une organisation ayant besoin de 500 adresses gaspillait la majeure partie d’un bloc de classe B ou utilisait plusieurs blocs de classe C, et chaque bloc devenait une entrée distincte dans la table de routage. Au début des années 1990, ce gaspillage, associé à une croissance explosive, menaçait d’épuiser l’espace d’adressage IPv4 et de saturer les routeurs.

Le CIDR, introduit en 1993, a résolu ces deux problèmes d’un seul coup. Il a permis aux opérateurs de découper des blocs à la taille réellement nécessaire et de regrouper de nombreux petits blocs en une seule annonce de route, ce qui a ralenti la croissance des tables de routage. C’est grâce à cette combinaison que le CIDR reste aujourd’hui le fondement sur lequel reposent les FAI, les fournisseurs de cloud et les réseaux d’entreprise pour décrire chaque plage d’adresses, qu’il s’agisse d’une règle de pare-feu ou d’un sous-réseau VPC.

Qu'est-ce que le CIDR ?

La notation CIDR associe une adresse IP à une longueur de préfixe : le nombre de bits de tête, sur les 32 que compte l'IPv4, qui constituent la partie réseau fixe de l'adresse. Les bits restants identifient les hôtes au sein de ce bloc. Un préfixe plus court laisse davantage de bits d’hôte et un bloc plus grand ; un préfixe plus long laisse moins de bits d’hôte et un bloc plus petit. 172.16.4.0/25 signifie que les 25 premiers bits sont fixes et constituent le réseau, laissant 7 bits d’hôte – soit 128 adresses, ce qui équivaut à un masque de sous-réseau de 255.255.255.128.

Le même principe s'applique à l'inverse pour le routage : au lieu d'annoncer séparément de nombreux petits blocs contigus, un routeur peut annoncer un seul bloc plus grand qui les englobe tous – une technique appelée « supernetting » ou « synthèse des routes ». C'est ce qui empêche les tables de routage du réseau fédérateur de croître au même rythme que le nombre de réseaux connectés à Internet.

Types de blocs CIDR

Les longueurs de préfixe CIDR correspondent à des usages courants. Les grands blocs avec des préfixes courts (de /8 à /15) sont généralement attribués aux FAI ou aux registres régionaux. Les blocs de taille moyenne (de /16 à /23) correspondent généralement à un site d’entreprise ou à un VPC dans le cloud. Le préfixe /24 correspond au sous-réseau LAN classique : 256 adresses, ce qui correspond à l’ancienne taille de classe C et reste la valeur par défaut la plus courante. Les blocs plus petits (de /25 à /30) correspondent à des VLAN, des pools DHCP et des liaisons point à point ; /30 est la norme pour une liaison comportant exactement deux adresses utilisables, comme une interface de tunnel. /32 identifie une route vers un seul hôte. IPv6 utilise la même notation à plus grande échelle, /64 correspondant à la taille conventionnelle d’un sous-réseau.

CIDR & Versa

Versa Les écrans de configuration utilisent la notation CIDR chaque fois qu’il est nécessaire de spécifier une plage d’adresses. Les interfaces LAN et VLAN acceptent un préfixe IP et une longueur au format suivant : le portailTitan indique que des champs tels que « Adresse IP/Masque » et « Sous-réseau IP » (DHCP) nécessitent une valeur CIDR valide, par exemple 172.16.4.0/25 ; de même, les interfaces de tunnel acceptent une adresse IP locale au format CIDR.

Les blocs CIDR régissent également les déploiements de passerelles cloud. Lors de l’intégration d’une passerelleVersa SASE à un VPC AWS, un bloc CIDR est attribué au VPC et à chacun de ses sous-réseaux, et les interfaces LAN et WAN d’une vCSG déployée doivent être adressées à partir de ce bloc. La configuration du tunnel fait référence aux plages CIDR internes et externes fournies par le fournisseur de services cloud lors de la création du tunnel.

Questions fréquentes

Que signifie exactement la longueur du préfixe CIDR ?

Il s'agit du nombre de bits de tête de l'adresse qui constituent la partie réseau fixe – sur un total de 32 pour IPv4. Une masque de sous-réseau /24 fixe les 24 premiers bits, laissant 8 bits pour l'hôte et 256 adresses ; une masque de sous-réseau /30 fixe 30 bits, laissant 4 adresses, généralement utilisées pour les liaisons point à point.

Quelle est la différence entre un masque de sous-réseau et la notation CIDR ?

Ces deux notations expriment la même chose. Un masque de sous-réseau tel que 255.255.255.0 et un préfixe CIDR tel que /24 indiquent tous deux que les 24 premiers bits correspondent à la partie réseau. La notation CIDR est une forme abrégée qui évite d'écrire le masque décimal pointé dans son intégralité.

Qu'est-ce que la synthèse des routes ?

Également appelé « supernetting », ce procédé consiste à regrouper plusieurs blocs CIDR contigus de petite taille en un seul bloc plus grand, puis à annoncer ce bloc unique en tant que route. Cela permet de réduire le nombre d'entrées qu'un routeur doit gérer, ce qui constitue l'un des principaux objectifs du protocole CIDR.

Le CIDR s'applique-t-il à IPv6 ?

Oui. Les adresses IPv6 utilisent la même notation adresse/longueur de préfixe, mais à une échelle bien plus grande : un /64 correspond à la taille de sous-réseau standard, alors qu’un /24 est la norme pour les réseaux locaux IPv4. L’épuisement des adresses n’a jamais été la raison d’être de l’IPv6, mais l’arithmétique des préfixes du CIDR continue de régir la manière dont ses sous-réseaux sont dimensionnés et routés.

Pourquoi le CIDR a-t-il remplacé l'adressage par classes ?

L'adressage par classe ne proposait que des blocs de taille fixe – classes A, B ou C –, ce qui entraînait un gaspillage d'adresses lorsque les besoins réels d'une organisation se situaient entre ces classes, et générait des tables de routage d'une taille ingérable à mesure que l'Internet se développait au début des années 1990. Le CIDR a permis d'adapter les attributions aux besoins réels et de regrouper les routes, résolvant ainsi ces deux problèmes d'un seul coup.

En savoir plus sur le CIDR

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez au CIDR, voici quelques liens qui pourraient vous intéresser.