L’adresse IPv4 locale est le point de départ de toute communication sur un réseau domestique ou professionnel. Avant de configurer quoi que ce soit, encore faut-il savoir la lire correctement, comprendre ce que chaque octet signifie et mesurer l’écart entre une attribution automatique par DHCP et un adressage statique maîtrisé. Ce guide passe en revue les données techniques utiles pour exploiter pleinement votre adresse IP locale.
Plages d’adresses IPv4 privées : tableau comparatif des classes
Toutes les adresses IPv4 locales ne se valent pas. Le protocole réserve trois plages privées, chacune adaptée à une taille de réseau différente. Voici le comparatif direct.
A lire également : Première connexion Freebox : où trouver l'adresse mafreebox.freebox.fr ?
| Classe | Plage d’adresses | Masque par défaut | Nombre d’hôtes disponibles | Usage courant |
|---|---|---|---|---|
| A | 10.0.0.0 – 10.255.255.255 | /8 (255.0.0.0) | Plus de 16 millions | Grandes entreprises, datacenters |
| B | 172.16.0.0 – 172.31.255.255 | /16 (255.255.0.0) | Environ 65 000 par sous-réseau | PME, campus universitaires |
| C | 192.168.0.0 – 192.168.255.255 | /24 (255.255.255.0) | 254 par sous-réseau | Réseaux domestiques, TPE |
La quasi-totalité des box internet et routeurs grand public attribuent des adresses dans la plage 192.168.0.0/24 ou 192.168.1.0/24. En revanche, un réseau d’entreprise segmenté en VLAN exploitera plutôt les plages 10.x.x.x ou 172.16.x.x pour disposer de davantage de sous-réseaux distincts.
Le masque de sous-réseau détermine combien d’appareils peuvent coexister sur le même segment. Un /24 limite à 254 hôtes, ce qui suffit largement pour un foyer. Passer à un /16 ou un /8 sans raison revient à laisser un espace d’adressage immense sans contrôle, ce qui complique la détection d’appareils non autorisés.
A découvrir également : Comment configurer ggvtrad pour des traductions plus fiables ?
Lire une adresse IPv4 locale sous Windows, macOS et Linux
La méthode varie selon le système d’exploitation, mais le résultat se lit de la même façon : quatre octets séparés par des points, accompagnés d’un masque et d’une passerelle par défaut (l’adresse du routeur).
Commandes de diagnostic par système
- Windows : ouvrir l’invite de commandes (cmd) et taper
ipconfig. La ligne « Adresse IPv4 » affiche l’IP locale, « Masque de sous-réseau » le masque, et « Passerelle par défaut » l’adresse du routeur. - macOS : ouvrir le Terminal et taper
ifconfig en0(Wi-Fi) ouifconfig en1(Ethernet). L’adresse apparaît après « inet ». - Linux : la commande
ip addr showremplace l’ancienifconfig. L’IP locale figure après « inet » sur l’interface active (souvent eth0 ou wlan0).
Un réflexe utile : comparer l’adresse obtenue avec la plage attendue de votre routeur. Si votre box utilise 192.168.1.x et que votre appareil affiche une adresse en 169.254.x.x, cela signifie que le serveur DHCP n’a pas répondu et que le système a basculé en APIPA (adresse auto-attribuée, inutilisable pour accéder à internet).
DHCP ou IP statique : critères de choix pour un réseau local
L’attribution automatique via DHCP couvre la majorité des usages domestiques. Le routeur distribue une adresse à chaque appareil qui se connecte, gère les baux et récupère les adresses libérées. Aucune intervention manuelle n’est nécessaire.
L’IP statique devient pertinente dès qu’un équipement doit rester joignable à la même adresse : serveur NAS, imprimante réseau, caméra de vidéosurveillance, point d’accès Wi-Fi. Sans adresse fixe, un appareil peut changer d’IP après un redémarrage du routeur, ce qui casse les règles de pare-feu ou les redirections de port.
Configurer une adresse IPv4 statique sans conflit
La première précaution est de réserver une plage hors de la portée DHCP. Si votre routeur distribue les adresses de 192.168.1.20 à 192.168.1.200, les adresses 192.168.1.2 à 192.168.1.19 et 192.168.1.201 à 192.168.1.254 restent disponibles pour un adressage statique, sans risque de doublon.
Sur l’appareil concerné, trois paramètres sont à renseigner manuellement : l’adresse IPv4 choisie, le masque de sous-réseau (généralement 255.255.255.0 en réseau domestique) et la passerelle par défaut (l’adresse de votre box ou routeur). Ajoutez aussi un serveur DNS, souvent la même adresse que la passerelle, ou un DNS tiers.
Une alternative plus propre consiste à utiliser la réservation DHCP dans l’interface du routeur. Vous associez l’adresse MAC d’un appareil à une IP fixe : le DHCP reste actif, mais l’appareil reçoit toujours la même adresse. Cette méthode centralise la gestion et évite de toucher à la configuration réseau de chaque équipement.
Segmentation VLAN et plan d’adressage IPv4 local
Dans un contexte professionnel, attribuer toutes les machines au même sous-réseau 192.168.1.0/24 revient à placer postes de travail, imprimantes, téléphones IP et serveurs sur un réseau à plat. Un appareil compromis peut alors scanner l’ensemble du réseau local sans obstacle.
La segmentation par VLAN associe chaque catégorie d’équipements à un sous-réseau IPv4 distinct. Par exemple : 10.0.10.0/24 pour les postes bureautiques, 10.0.20.0/24 pour la téléphonie, 10.0.30.0/24 pour les serveurs. Chaque VLAN dispose de son propre serveur DHCP ou de sa plage d’adresses statiques.
La directive européenne NIS 2, en application progressive depuis 2024-2025, renforce cette exigence pour de nombreuses PME et ETI. Elle impose un durcissement de la cybersécurité des réseaux internes, incluant la segmentation réseau, la traçabilité des équipements et la journalisation des baux DHCP. Documenter votre plan d’adressage IPv4 local n’est plus une bonne pratique facultative, c’est une obligation pour les entités concernées.
Dépannage réseau local : relier un symptôme à un problème d’adresse IPv4
Quand un appareil connecté en Wi-Fi ou Ethernet n’accède plus à internet ni aux ressources locales, le diagnostic commence par la vérification de l’adresse IPv4.
- Adresse en 169.254.x.x : le DHCP n’a pas répondu. Vérifier que le routeur est allumé, que le câble est branché, ou renouveler le bail avec
ipconfig /renew(Windows) ousudo dhclient(Linux). - Adresse correcte mais pas d’accès internet : tester un ping vers la passerelle (
ping 192.168.1.1). Si le ping échoue, le problème est local (câble, Wi-Fi, pare-feu). S’il réussit, le problème se situe côté DNS ou connexion internet. - Deux appareils avec la même IP : conflit d’adresses. Windows affiche un avertissement explicite. La solution est de libérer l’adresse en conflit ou de vérifier qu’aucune IP statique ne chevauche la plage DHCP.
Comparer l’adresse affichée par l’appareil avec le plan d’adressage prévu du réseau permet de détecter rapidement une anomalie, qu’il s’agisse d’un VLAN mal configuré, d’un câble branché sur le mauvais port de switch ou d’un appareil inconnu sur le réseau.
Un plan d’adressage IPv4 local bien documenté reste le meilleur outil de diagnostic. Quand chaque plage est attribuée, chaque réservation DHCP notée et chaque VLAN identifié, le dépannage passe de plusieurs heures à quelques minutes. C’est aussi la base sur laquelle s’appuient les audits de sécurité réseau exigés par les référentiels actuels.
