Méthode CIDR pour les sous-réseaux
En février 2011, l'Internet Corporation for Assigned Names and Numbers (ICANN) a annoncé qu'il n'y avait officiellement plus d'adresses IPv4. La solution à long terme au problème de l'épuisement des adresses IP est le nouveau système d'adresses IPv6, qui fournit beaucoup plus d'adresses disponibles. Cependant, ce n'est pas parce que l'ICANN n'a plus d'adresses non attribuées que le monde a cessé de les utiliser. Les FAI achètent, vendent, échangent et attribuent des adresses IPv4 classiques en permanence. Ce grand volume d'échanges d'adresses IP et la nécessité de limiter la prolifération des entrées d'adresses dans les tables de routage ont conduit à une autre forme de notation de routage qui fournit un moyen plus uniforme d'agréger et de subdiviser l'espace d'adressage IP.
Les réseaux de classe A n'ont que 8 bits pour l'ID de réseau, ce qui signifie que le monde n'a de la place que pour 254 réseaux de classe A. D'un autre côté, le vaste identifiant de réseau 24 bits d'un réseau de classe C signifie que des millions de réseaux de classe C habitent Internet, et si vous routez uniquement par classe d'adresses, ces millions de réseaux conduisent à des millions d'entrées de table de routage. Le petit espace d'adressage d'un réseau de classe C (254 hôtes maximum) est une limitation sévère, de sorte que les fournisseurs d'accès Internet échangent souvent les adresses de classe C par blocs. Il est possible d'attribuer une plage de réseaux de classe C à un propriétaire de réseau qui a besoin de plus de 254 adresses. Cependant, traiter plusieurs réseaux de classe C comme des entités distinctes lorsqu'ils vont tous au même endroit ne fait surcharger inutilement les tables de routage.
Le système de classes d'adresses est relativement peu flexible et nécessite un système de sous-réseau pour un contrôle plus granulaire. Le routage inter-domaine sans classe (Classless Inter Domain Routing ou simplement CIDR) est une technique plus fluide et flexible pour définir des blocs d'adresses dans les tables de routage. Le système CIDR ne dépend pas d'un ID réseau prédéfini de 8, 16 ou 24 bits. Au lieu de cela, un numéro unique appelé préfixe CIDR spécifie le nombre de bits dans l'adresse qui servent d'ID de réseau/sous-réseau. Ce préfixe est parfois appelé masque de sous-réseau de longueur variable (Variable-Length Subnet Mask ou simplement VLSM). Le préfixe peut se situer n'importe où dans l'espace d'adressage, offrant aux administrateurs un moyen flexible de définir des sous-réseaux et une notation simple et pratique pour spécifier la limite entre le réseau et la partie hôte de l'adresse. La notation CIDR utilise un séparateur de barre oblique (/) suivi d'un chiffre en base 10 pour spécifier le nombre de bits dans la partie réseau de l'adresse. Par exemple, dans l'adresse CIDR 205.123.196.183/25, le /25 spécifie que 25 bits de l'adresse font référence au réseau, ce qui correspond à un masque de sous-réseau de 255.255.255.128.
Le préfixe CIDR définit essentiellement le nombre de MSB dans l'adresse IP qui sont partagés pour tous les hôtes du réseau. Une caractéristique puissante du CIDR est qu'il ne prend pas seulement en charge la subdivision du réseau, mais permet également à un FAI ou à un administrateur d'agréger ou de combiner plusieurs réseaux de classe C consécutifs en une seule entité. Cette fonctionnalité de CIDR a prolongé la durée de vie d'Internet IPv4 en simplifiant considérablement les tables de routage Internet. Un FAI qui loue une série de réseaux de classe C consécutifs n'a besoin que d'une seule entrée pour tous les définir. Dans ce cas, le préfixe CIDR agit comme ce qu'on appelle un masque de supernet.
Par exemple, un FAI peut se voir attribuer toutes les adresses de classe C dans la plage 204.21.128.0 (11001100 00010101 10000000 00000000) à 204.21.255.255 (11001100 00010101 11111111 11111111).
Les adresses réseau sont identiques jusqu'au dix-septième bit en partant de la gauche. Le masque de superréseau serait donc 11111111 11111111 10000000 00000000, ce qui équivaut au masque décimal à points 255.255.128.0.
Le bloc d'adresse est spécifié à l'aide de l'adresse la plus basse de la plage suivie du masque de superréseau. Par conséquent, les tables de routage compatibles CIDR sur Internet peuvent faire référence à toute cette plage d'adresses avec la seule entrée CIDR 204.21.128.0/17. Cette entrée s'applique à toutes les adresses qui correspondent aux 17 premiers bits de l'adresse 204.21.128.0.
Les FAI et les administrateurs réseau utilisent la notation CIDR pour configurer les routeurs et les pares-feux, bien que les dialogues de configuration de l'utilisateur final reposent encore largement sur la notation du masque de sous-réseau. Ce qu'il faut retenir, c'est que les deux techniques de notation ont la même fonction : indiquer au routeur le nombre de bits de l'adresse à utiliser pour décider le transfert des données.
En utilisant CIDR, il est complexe de déterminer la route. En utilisant des classes d’adresse, nous avons directement des tables de routage séparées pour la classe A, la classe B, la classe C. On accède donc directement à ces tables en voyant le préfixe d'adresse IP. Mais en utilisant CIDR, nous n'avons pas ces tables séparément. Toutes les entrées sont placées dans une seule table. Il est donc difficile de trouver une route pour acheminer les paquets.
