← CertOwl Blog

Le subnetting expliqué aux débutants (pour que ça fasse enfin tilt)

Par le fondateur de CertOwl • juillet 2026 • 4 min de lecture

Le subnetting effraie plus de candidats au CompTIA Network+ que n'importe quel autre sujet, et l'essentiel de cette peur vient de la façon dont on l'enseigne : les tables binaires d'abord, la compréhension ensuite, la panique quelque part entre les deux. Inversons l'ordre. Une fois que tu vois à quoi sert un masque de sous-réseau, les calculs se réduisent à une petite série de gestes que tu répètes jusqu'à ce qu'ils deviennent automatiques.

Ce que fait vraiment un masque de sous-réseau

Chaque adresse IPv4 remplit deux rôles dans un seul nombre : elle nomme un réseau, et elle nomme une machine sur ce réseau. Le masque de sous-réseau est simplement la ligne de séparation entre ces deux parties.

Pense à une adresse postale. « Rue des Chênes » amène la lettre dans la bonne rue ; « numéro 42 » l'amène à la bonne maison. Une adresse IP fonctionne pareil. Dans 192.168.1.42 avec un masque 255.255.255.0, les trois premiers octets (192.168.1) sont la rue et le dernier octet (42) est la maison. Les routeurs ne s'intéressent qu'à la rue. Les machines de la même rue peuvent se parler directement ; tout le reste passe par un routeur.

Le subnetting, c'est l'art de déplacer cette ligne. Fais-la glisser vers la droite et tu découpes un grand réseau en plusieurs réseaux plus petits, chacun avec moins de maisons. C'est tout le concept. Le reste n'est que de l'arithmétique.

La notation CIDR sans le mystère

La barre oblique que tu vois partout, comme dans 192.168.1.0/24, c'est la notation CIDR, et elle compte combien des 32 bits de l'adresse appartiennent au réseau. Un /24 signifie 24 bits de réseau, ce qui laisse 8 bits pour les hôtes. Deux puissance huit donne 256 adresses, et après en avoir réservé une pour le réseau lui-même et une pour le broadcast, il reste 254 hôtes utilisables.

Cette soustraction de deux piège les débutants en permanence, alors fais-en un réflexe : le total des adresses moins deux égale le nombre d'hôtes utilisables. Un /26 laisse 6 bits d'hôte, donc 64 adresses et 62 hôtes. Un /30 laisse 2 bits d'hôte, donc 4 adresses et 2 hôtes, et c'est pour ça que les liens en /30 relient exactement deux interfaces de routeur.

La méthode en cinq étapes

Pour toute question du type « dans quel sous-réseau se trouve cette adresse », déroule la même routine :

1. Trouve l'octet intéressant. C'est celui où le masque n'est ni 255 ni 0. Pour un /26, le masque est 255.255.255.192, donc c'est le quatrième octet.
2. Calcule le nombre magique. Soustrais la valeur du masque de 256. Pour 192 : le nombre magique est 64.
3. Liste les débuts de blocs. Compte de nombre magique en nombre magique : 0, 64, 128, 192.
4. Place l'adresse. Prends 192.168.10.77/26. Le nombre 77 tombe entre 64 et 128, donc le réseau est 192.168.10.64.
5. Marque les bords. Le broadcast est juste en dessous du bloc suivant : 192.168.10.127. Les hôtes utilisables vont de .65 à .126.

Cinq étapes, une trentaine de secondes une fois la routine bien rodée. Toute l'astuce tient dans les puissances de deux : 128, 64, 32, 16, 8, 4, 2. Si tu ne dois mémoriser qu'une seule chose, mémorise cette échelle et les valeurs de masque correspondantes (128, 192, 224, 240, 248, 252, 254).

Les pièges que l'examen adore

Le CompTIA Network+ (N10-009) place le subnetting dans le Domaine 1, aux côtés de l'adressage IPv4, du CIDR et du VLSM, et les questions s'appuient sur quelques pièges prévisibles. Attends-toi à devoir dire si une adresse donnée est un hôte utilisable, une adresse de réseau ou une adresse de broadcast ; les mauvaises options incluront toujours les bords de bloc. Attends-toi à une question « combien de sous-réseaux et combien d'hôtes » où oublier de soustraire deux est l'erreur prévue par l'énoncé. Et attends-toi à des scénarios VLSM où il faut choisir le plus petit préfixe qui couvre un nombre d'hôtes requis, comme un /27 (30 hôtes) pour un service de 25 personnes.

Rien de tout ça n'est difficile une fois la méthode devenue automatique. C'est brutal si tu dois tout reconstruire à partir du binaire sous la pression du chrono, ce qui explique en bonne partie pourquoi les gens jugent l'examen plus dur que prévu.

Comment s'entraîner

Le subnetting est une compétence qui se travaille, pas un fait qui s'apprend. Fais cinq exercices par jour, tous les jours, dès ta première semaine de révision, et ce sera devenu un point fort le jour de l'examen, la même habitude quotidienne qui sous-tend tout calendrier de préparation réaliste du Network+. Génère des exercices en tirant une adresse et un préfixe au hasard, ou laisse les questions d'entraînement s'en charger. Quand tu peux résoudre un exercice en moins d'une minute sans poser le binaire, tu es prêt pour l'examen sur ce sujet, et chaque réponse rapide en subnetting t'achète du temps pour les questions de dépannage plus difficiles en fin de test. Vu le prix d'un voucher, ces minutes gagnées valent de l'argent réel.