Plus petit CIDR couvrant (deux CIDR)

Le CIDR englobant minimal (deux CIDR) calcule le plus petit supernet qui englobe entièrement deux blocs CIDR spécifiés. Saisissez 192.168.0.0/24 et 192.168.1.0/24 pour obtenir un CIDR englobant de 192.168.0.0/23 avec zéro adresse supplémentaire, ou saisissez 192.168.0.0/24 et 192.168.3.0/24 pour voir que le /22 englobant inclut 512 adresses supplémentaires provenant de l'espace entre les deux blocs.

Comprendre le supernetting de deux blocs CIDR

La summarisation de routes est l'une des techniques les plus importantes en ingénierie réseau. Lorsque vous avez plusieurs routes spécifiques dans votre table de routage, vous pouvez souvent les remplacer par une seule route résumée, moins spécifique, qui les couvre toutes. Cela réduit la taille de la table de routage, simplifie la configuration et améliore les temps de convergence. Trouver le CIDR englobant pour deux sous-réseaux est la brique fondamentale de ce processus.

Contrairement à la recherche du CIDR englobant pour deux IP individuelles, cet outil doit prendre en compte la plage complète de chaque bloc CIDR en entrée. Un /24 n'est pas un point unique -- c'est une plage de 256 adresses. Le CIDR englobant doit contenir les deux plages dans leur intégralité, de l'adresse la plus basse du bloc inférieur à l'adresse la plus haute du bloc supérieur. Le résultat est toujours un CIDR avec un préfixe plus court (bloc plus grand) qui contient chaque adresse des deux entrées.

L'élément crucial à comprendre est le concept d'adresses « supplémentaires ». Lorsque deux blocs CIDR sont parfaitement adjacents (comme 192.168.0.0/24 et 192.168.1.0/24), ils fusionnent en 192.168.0.0/23 sans aucun gaspillage d'espace. Mais lorsqu'un écart existe entre eux (comme 192.168.0.0/24 et 192.168.3.0/24), le CIDR englobant doit couvrir cet écart, intégrant les adresses de 192.168.1.0/24 et 192.168.2.0/24 comme supplémentaires. Ces adresses supplémentaires ont des implications réelles en matière de routage et de sécurité que vous devez comprendre avant de déployer une route résumée.

Comment trouver le plus petit CIDR englobant deux sous-réseaux

1. Saisissez le premier bloc CIDR (ex. : 192.168.0.0/24)
2. Saisissez le second bloc CIDR (ex. : 192.168.1.0/24)
3. L'outil calcule le supernet englobant minimal qui inclut chaque adresse des deux blocs
4. Consultez le CIDR englobant, l'espace d'adressage supplémentaire inclus et la plage totale couverte

Exemples de CIDR englobant pour deux sous-réseaux

Lorsque les deux CIDR sont parfaitement adjacents (comme dans la première ligne), le CIDR englobant n'inclut aucune adresse supplémentaire. Lorsqu'un écart existe entre eux, le CIDR englobant doit couvrir cet écart, intégrant ainsi un espace d'adressage additionnel.

Quand utiliser cet outil

• Summarisation de routes BGP -- combiner deux préfixes spécifiques en une seule annonce pour réduire la table de routage globale
• Consolidation de règles de pare-feu -- remplacer deux règles allow/deny distinctes par une seule règle englobante lorsque les adresses supplémentaires sont acceptables
• Planification réseau -- déterminer l'allocation parente nécessaire pour contenir deux sous-réseaux planifiés
• Efficacité du routage -- créer une seule route statique ou une route résumée OSPF au lieu de deux routes spécifiques
• Comprendre les implications de portée -- visualiser la quantité d'espace d'adressage supplémentaire inclus lors de la summarisation de deux préfixes
• Évaluation de capacité -- déterminer la taille d'allocation minimale nécessaire auprès d'un fournisseur pour couvrir deux sous-réseaux existants

Fonctionnement du supernetting de deux CIDR

Contrairement à la version pour deux IP, cet outil doit prendre en compte la plage complète de chaque bloc CIDR en entrée, et non seulement deux points.

L'algorithme

1. Déterminer l'adresse la plus basse des deux CIDR (l'adresse réseau du bloc qui commence le plus bas)
2. Déterminer l'adresse la plus haute des deux CIDR (l'adresse de broadcast du bloc qui se termine le plus haut)
3. Trouver le plus long préfixe binaire commun entre ces deux adresses limites
4. La longueur de préfixe résultante est le CIDR englobant

Exemple détaillé

Pour 192.168.0.0/24 et 192.168.3.0/24 :

Plage du bloc 1 : 192.168.0.0   - 192.168.0.255
Plage du bloc 2 : 192.168.3.0   - 192.168.3.255

Adresse la plus basse :  192.168.0.0   = 11000000.10101000.000000|00.00000000
Adresse la plus haute :  192.168.3.255 = 11000000.10101000.000000|11.11111111
                                                          ^^
                                           Les bits 23-24 diffèrent

Plus long préfixe commun : 22 bits
CIDR englobant : 192.168.0.0/22

Le /22 englobant couvre 192.168.0.0 à 192.168.3.255 (1 024 adresses). Les deux blocs /24 en entrée représentent 512 adresses, laissant 512 adresses « supplémentaires » provenant de 192.168.1.0/24 et 192.168.2.0/24 qui sont incluses dans le supernet mais ne faisaient partie d'aucune des deux entrées.

Pourquoi les adresses supplémentaires sont importantes

Ces adresses supplémentaires dans le CIDR englobant peuvent avoir des implications en matière de routage et de sécurité :

• Trous noirs de routage -- si vous créez une route résumée pour 192.168.0.0/22 mais que vous n'avez de chemins réels que pour .0.0/24 et .3.0/24, le trafic vers .1.0/24 et .2.0/24 peut être routé vers votre réseau puis rejeté
• Exposition sécuritaire -- une règle de pare-feu autorisant 192.168.0.0/22 permet le trafic de 512 adresses qui ne figuraient pas dans vos deux règles originales
• Précision de la documentation -- le CIDR englobant peut représenter de manière inexacte la portée réelle de votre réseau

Conseils pratiques pour la summarisation de routes

Lorsque vous décidez d'utiliser un CIDR englobant ou de conserver deux routes distinctes, la question clé est de savoir si les adresses supplémentaires sont acceptables. Si l'espace entre vos deux sous-réseaux est un espace d'adressage inutilisé au sein de votre propre allocation, une route résumée convient généralement -- le trafic vers les adresses de l'espace vide sera simplement rejeté à l'arrivée faute d'hôte actif. Mais si cet espace contient un adressage appartenant à une autre organisation ou une autre partie de votre réseau, la route résumée pourrait provoquer un mauvais routage du trafic.

Une bonne pratique courante est de planifier vos sous-réseaux pour qu'ils s'agrègent proprement. Si vous savez que vous aurez éventuellement besoin de sous-réseaux à 192.168.0.0/24 et 192.168.1.0/24, allouez-les à partir du même parent /23 pour qu'ils puissent être résumés sans aucun gaspillage. Si vous allouez plutôt 192.168.0.0/24 et 192.168.5.0/24, vous perdez la possibilité de résumer de façon compacte.

Lorsque vous travaillez avec BGP, gardez à l'esprit que les adresses supplémentaires dans une annonce résumée n'affectent pas uniquement votre table de routage -- elles affectent chaque routeur sur Internet qui reçoit votre annonce. Si vous annoncez 192.168.0.0/22 mais n'utilisez que .0.0/24 et .3.0/24, d'autres réseaux pourraient tenter d'envoyer du trafic vers les adresses de l'espace vide à votre AS, où il sera absorbé dans un trou noir. Ce n'est généralement pas un problème pour l'espace d'adressage privé derrière un NAT, mais cela compte pour l'espace IP public.

Questions fréquentes

Quand deux CIDR produisent-ils un CIDR englobant sans adresse supplémentaire ?

Cela se produit uniquement lorsque les deux CIDR sont parfaitement adjacents et forment ensemble un bloc CIDR plus grand valide. Par exemple, 192.168.0.0/24 et 192.168.1.0/24 se combinent exactement en 192.168.0.0/23 sans aucun écart. Les deux blocs doivent avoir la même longueur de préfixe, être adjacents et partager le même préfixe parent d'un bit plus court.

Est-ce la même chose que l'agrégation CIDR ?

Pas exactement. L'agrégation fusionne des blocs adjacents ou chevauchants en un seul. Le CIDR englobant trouve le plus petit supernet qui contient les deux blocs, même s'ils ne sont pas adjacents. Deux blocs non adjacents ne peuvent pas être agrégés, mais ils ont toujours un CIDR englobant (qui peut inclure des adresses supplémentaires entre eux).

Que se passe-t-il si un CIDR contient entièrement l'autre ?

Si 10.0.0.0/16 et 10.0.1.0/24 sont les entrées, le /24 est entièrement inclus dans le /16. Le CIDR englobant est simplement 10.0.0.0/16 -- le bloc le plus large couvre déjà les deux.

Que se passe-t-il si les deux CIDR se chevauchent partiellement ?

Le CIDR englobant est calculé normalement, en utilisant l'adresse la plus basse de l'un ou l'autre bloc et la plus haute de l'un ou l'autre bloc. Le chevauchement ne modifie pas l'algorithme.

Peut-on trouver le CIDR englobant pour plus de deux sous-réseaux ?

Utilisez l'outil Smallest Covering CIDR (Many IPs/CIDRs) pour traiter un nombre quelconque de blocs CIDR en un seul lot.

Outils associés

• CIDR englobant minimal (deux IP) - Trouver le plus petit CIDR contenant deux adresses IP
• CIDR englobant minimal (plusieurs IP/CIDR) - Trouver le plus petit CIDR contenant une liste d'IP ou de CIDR
• Agrégateur CIDR - Agréger plusieurs blocs CIDR en routes résumées
• Vérificateur d'adjacence - Vérifier si deux blocs CIDR peuvent être fusionnés
• Vérificateur de chevauchement de sous-réseaux (deux CIDR) - Vérifier si deux blocs CIDR se chevauchent