Sous-reseau.

Plage contigue d'adresses IP partageant un prefixe commun, definissant un unique domaine de diffusion et une frontiere de routage sur le reseau. Cette notion relève de la catégorie Sécurité réseau en cybersécurité.

Plage contigue d'adresses IP partageant un prefixe commun, definissant un unique domaine de diffusion et une frontiere de routage sur le reseau.

Un sous-reseau regroupe les adresses IP qui partagent les bits de poids fort dans un meme reseau de couche 3. La separation entre bits de reseau et bits d'hote est donnee par un masque de sous-reseau ou, en CIDR, une longueur de prefixe comme /24. Les hotes d'un meme sous-reseau communiquent directement via ARP ou Neighbor Discovery IPv6, tandis que le trafic vers d'autres sous-reseaux passe par un routeur. Le sous-decoupage permet une allocation efficace d'adresses, contient le broadcast et soutient la segmentation reseau. En architecture de securite, il delimite VLAN, ACL, regles de pare-feu et microsegmentation. Des sous-reseaux mal configures (trop grands, chevauchants ou routes entre zones de confiance) sont une source recurrente de mouvements lateraux.

Les défenses contre Sous-reseau combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Sous-reseau IP.