IP /26 : le masque de sous-réseau IPv4 qui donne 62 hôtes utilisables

Dans un réseau d'entreprise ou même à la maison quand on commence à segmenter un peu sérieusement, la notation ip /26 revient tout le temps. Elle indique simplement que les 26 premiers bits de l'adresse servent à repérer le sous-réseau, et que les 6 derniers bits restent libres pour identifier les machines à l'intérieur. Rien de magique, juste une façon plus fine de découper l'espace IPv4 que le bon vieux /24.

Ce que cache vraiment le /26 en notation CIDR

Le préfixe /26 fait partie de la notation CIDR classique. Sur les 32 bits d'une adresse IPv4, on en fixe 26 pour la partie réseau. Il reste donc exactement 6 bits pour la partie hôte. En pratique, ça veut dire qu'on travaille par blocs de 64 adresses consécutives. Le masque qui va avec est toujours le même : 255.255.255.192. Dans le dernier octet, les deux premiers bits sont à 1 et les six suivants à 0. C'est ce qui délimite le bloc.

Le calcul du nombre d'adresses : 64 au total, 62 pour les hôtes

Avec 6 bits d'hôte on obtient 2^6 = 64 adresses possibles. Mais une est obligatoirement réservée à l'adresse du réseau (tous les bits hôtes à zéro) et une autre à l'adresse de broadcast (tous les bits hôtes à un). Du coup il ne reste que 62 adresses qu'on peut vraiment attribuer à des ordinateurs, des imprimantes, des téléphones IP ou des caméras. C'est le chiffre qu'il faut garder en tête quand on dimensionne un VLAN ou un petit service.

Exemple concret avec une plage ip /26

Prenons 192.168.50.0/26. Le réseau commence à 192.168.50.0 et s'arrête à 192.168.50.63. L'adresse de broadcast est donc 192.168.50.63. Les machines peuvent prendre les adresses de 192.168.50.1 à 192.168.50.62. Si vous avez une équipe de quarante-cinq personnes avec quelques imprimantes et un switch, ça rentre largement dans un seul ip /26. Pas de gaspillage énorme, et le trafic broadcast reste limité à ce petit groupe.

Comment trouver l'adresse réseau à partir d'une IP et du masque /26

Le principe reste toujours le même. On convertit l'adresse IP et le masque en binaire, puis on fait un ET logique bit à bit. Les positions où le masque a un 1 gardent la valeur de l'IP, partout ailleurs ça tombe à zéro. Résultat : on obtient directement l'adresse du réseau. Par exemple, pour 192.168.50.45 avec le masque 255.255.255.192, le calcul donne 192.168.50.0. Deux machines qui tombent dans le même résultat après ce calcul sont forcément dans le même sous-réseau /26.

Découper un réseau plus grand en plusieurs blocs /26

Imaginons qu'on parte d'un 192.168.1.0/24 classique. En passant au masque /26 on emprunte deux bits supplémentaires à la partie hôte. On obtient alors quatre sous-réseaux bien distincts : 192.168.1.0/26 (de .0 à .63), 192.168.1.64/26 (de .64 à .127), 192.168.1.128/26 (de .128 à .191) et 192.168.1.192/26 (de .192 à .255). Chacun garde ses 62 hôtes potentiels. C'est exactement le genre de découpage qu'on fait quand on veut isoler un service compta d'un service technique sans tout mettre dans le même gros réseau.

Dans quels cas un masque /26 est vraiment utile

Franchement, tout dépend de la taille du groupe d'appareils. Un /24 avec ses 254 hôtes, c'est souvent trop grand pour un petit département ou un VLAN dédié aux caméras de surveillance. Le /26 offre un bon milieu de terrain : assez large pour une cinquantaine de machines, assez étroit pour limiter les broadcasts et simplifier la gestion des ACL ou des règles de firewall. Dans une approche VLSM on l'utilise volontiers pour les zones qui n'ont pas besoin de plus, tout en gardant des blocs plus gros ailleurs. Le point c'est que ça évite de gaspiller des adresses privées tout en gardant une certaine lisibilité dans la config.

Et puis calculer tout ça à la main reste une compétence précieuse. Les calculettes en ligne font le job en deux clics, mais quand on doit dépanner à 2 heures du matin ou expliquer à un collègue pourquoi deux machines ne se voient pas, mieux vaut comprendre le mécanisme plutôt que de juste lire le résultat sur un écran.