L’attribution d’adresse IP organise l’identité des appareils au sein d’un réseau et simplifie leur communication. Ce mécanisme combine considérations techniques, règles d’allocation et implications pour la confidentialité des utilisateurs.
Les protocoles et les registres coordonnent la distribution et la résolution des adresses pour garantir un routage fiable. Retenez d’emblée les enjeux et les choix opérationnels.
A retenir :
- Distinction IPv4 et IPv6, impact sur capacité et plan d’adressage réseau
- Attribution statique vs dynamique, rôle du DHCP et des administrateurs
- Utilisation d’adresses privées et NAT pour partager une adresse publique unique
- Registres régionaux, IANA et politiques CIDR pour gérer l’espace d’adressage
Partant des enjeux, architecture d’adressage IP : IPv4, IPv6 et sous-réseaux
IPv4 et sous-réseaux : calculs et usages
Ce sous-point détaille le fonctionnement des masques et le calcul des sous-réseaux. Le masque identifie la frontière entre réseau et hôte et sert aux opérations bit à bit pour isoler la portion réseau.
Bloc
CIDR
Usage
Référence
0.0.0.0
/8
Ce réseau, usage local
RFC 5735 / RFC 1122
10.0.0.0
/8
Adresses privées
RFC 1918
100.64.0.0
/10
Carrier Grade NAT partagé
RFC 6598
127.0.0.0
/8
Bouclage localhost
RFC 1122
192.168.0.0
/16
Adresses privées domestiques
RFC 1918
« J’ai confondu masque et préfixe CIDR lors d’un déploiement, ce qui a retardé la migration réseau d’une journée entière. »
Julien N.
IPv6 et pratiques : préfixes et autoconfiguration
Cette section montre l’approche IPv6 avec des préfixes larges et l’usage généralisé du /64 pour les sous-réseaux locaux. Selon RIPE, ce choix facilite l’autoconfiguration et l’évolutivité des hôtes sur chaque lien physique.
Les fabricants d’équipements intègrent désormais des outils natifs pour IPv6, notamment Cisco et Juniper. Ces fonctions simplifient le routage et réduisent la nécessité d’artefacts hérités comme certaines formes de NAT.
La compréhension des sous-réseaux et des préfixes permet d’optimiser l’usage des adresses et d’anticiper les contraintes de routage. Cette connaissance précède l’étude de la gouvernance et des politiques d’allocation.
Points techniques réseau :
- Structure binaire et notation décimale pour IPv4
- Notation hexadécimale et préfixe CIDR pour IPv6
- Masque de sous-réseau et opération logique ET bit à bit
- VLSM pour découpage efficace des blocs
Suite à cette logique, allocation et gouvernance des adresses IP : IANA et RIR
RIR et procédures : qui fait quoi
L’IANA délègue des plages /8 aux registres Internet régionaux, qui adaptaient ensuite leurs règles selon la demande locale. Selon l’IANA, la gestion centralisée permet une traçabilité et une coordination indispensables pour l’Internet global.
RIR
Région
État IPv4
IPv6 assignations
ARIN
Amérique du Nord
Allocation limitée
Politiques actives
RIPE NCC
Europe, Moyen-Orient
Politiques de récupération
Préfixes disponibles
APNIC
Asie-Pacifique
Allocation restreinte
Adoption IPv6 forte
LACNIC
Amérique Latine
Politiques conservatrices
Déploiements en cours
AFRINIC
Africa
Pression sur ressources
Programmes d’encouragement
Selon RIPE, les RIR publient des bases whois consultables pour tracer l’affectation d’un bloc. Ces registres coordonnent aussi avec la NRO afin d’harmoniser les politiques selon les besoins régionaux et techniques.
Acteurs et rôles clés :
- IANA pour la délégation globale des blocs
- RIRs pour l’allocation régionale et la tenue des bases WHOIS
- Fournisseurs d’accès pour l’attribution aux abonnés finaux
- Équipementiers pour support et routage, par exemple Cisco et Juniper
« J’ai déposé une demande pour un /24 d’entreprise, la procédure administrative m’a paru longue mais transparente. »
Sophie N.
La gouvernance influe directement sur les options techniques disponibles pour les opérateurs et les entreprises. Ce cadre conduit ensuite aux choix opérationnels tels que DHCP, NAT et la gestion des équipements réseau.
Conséquence opérationnelle : DHCP, NAT et gestion des équipements
Attribution dynamique : DHCP et pratiques en entreprise
L’attribution dynamique via DHCP facilite la gestion d’un parc hétérogène et réduit les erreurs humaines. Selon Wikipédia, le DHCP demeure la méthode dominante pour distribuer des adresses dans les réseaux locaux et les infrastructures professionnelles.
Les administrateurs peuvent réserver des baux, fixer des réservations statiques ou déléguer des préfixes IPv6 via DHCPv6 pour les clients. Ces options permettent de concilier automatisation et contrôle, notamment pour les imprimantes réseau et les systèmes embarqués.
Bonnes pratiques opérationnelles :
- Utiliser des réservations DHCP pour équipements critiques
- Documenter les plages CIDR et les VLAN associés
- Surveiller les baux pour détecter les conflits d’adresses
- Déployer IPv6 graduellement, tester l’interopérabilité
« En production, un mauvais réglage NAT a cassé la messagerie temps réel et obligé un rollback complet. »
Marc N.
NAT, sécurité et identification : enjeux juridiques et techniques
L’utilisation du NAT permet de partager une adresse publique entre plusieurs hôtes, mais complique l’identification des utilisateurs. Selon l’IANA et les RIR, le NAT a contribué à prolonger l’usage d’IPv4 face à la pénurie d’adresses.
Type
Usage
Impact sur services
SNAT
Traduction source pour accès Internet
Compatibilité élevée, traçabilité réduite
DNAT
Redirection vers serveurs internes
Nécessite mappings statiques
Carrier Grade NAT
Partage massif d’adresses publiques
Problèmes de logs et performances
IPv6 native
Suppression du besoin de NAT
Meilleure traçabilité et simplicité
Les équipementiers comme Aruba, MikroTik, Ubiquiti, Netgear, Zyxel, TP-Link et Fortinet proposent des options variées pour gérer ces fonctions. L’adoption de solutions matérielles et logicielles adaptées réduit les risques opérationnels et améliore la maintenabilité.
« L’usage d’un VPN m’a aidé à masquer temporairement l’adresse publique, mais la solution de long terme reste la refonte IPv6. »
Laura N.
À l’usage, la meilleure stratégie combine IPv6, surveillance des logs et politiques claires de conservation des données. Le choix des techniques doit équilibrer évolutivité, sécurité et respect des obligations juridiques en vigueur.
Source : IANA, « IPv4 address space », iana.org, 2011 ; RIPE NCC, « IPv6 address allocation », ripe.net, 1999 ; Wikipedia contributors, « IP address », Wikipedia, 2025.