Subnet (Sous-réseau)

Un subnet (sous-réseau) est une subdivision d'un réseau IP, créée en empruntant des bits à la partie hôte d'une adresse IP pour créer des sous-réseaux distincts. Le subnetting permet d'organiser un grand réseau en segments plus petits et logiques, d'améliorer la sécurité (séparation), de réduire le broadcast domain, et d'optimiser le routage.

La notation CIDR (Classless Inter-Domain Routing, RFC 4632) note un subnet sous la forme adresse/préfixe : 192.168.10.0/24 signifie que les 24 premiers bits sont la partie réseau (255.255.255.0 en masque décimal), laissant 8 bits pour 256 adresses (254 utilisables, moins l'adresse réseau et le broadcast). Un /16 = 65 536 adresses, un /28 = 16 adresses, etc.

Dans AWS VPC, on découpe un /16 en /24 par AZ, avec des subnets publics (route vers Internet Gateway) et privés (route vers NAT Gateway). Sur Azure VNet, le mécanisme est similaire. Le subnetting fait partie des compétences fondamentales testées dans toutes les certifs réseau et cloud (CCNA, Network+, SAA-C03, AZ-104).