Repères · Tous niveaux · Relecture documentaire : 2 octobre 2026. Les exemples sont génériques ; adapter les noms, versions et chemins avant toute modification.
Quand un navigateur ouvre un site, le poste résout généralement son nom avec le DNS, choisit une route, établit une connexion puis vérifie le certificat HTTPS. Une panne peut intervenir à chaque étape. Dire « Internet ne fonctionne pas » ne permet pas de distinguer un câble coupé d’un nom mal résolu.
| Notion | Rôle | Erreur fréquente |
|---|---|---|
| Adresse IP | Identifier une interface dans un réseau | Deux appareils utilisent la même adresse |
| Préfixe, par exemple /24 | Délimiter le sous-réseau | Masque différent entre voisins |
| Passerelle | Joindre les autres réseaux | Passerelle absente ou hors sous-réseau |
| DHCP | Fournir automatiquement des paramètres | Deux serveurs DHCP concurrents |
| DNS | Associer un nom à des informations | Confondre panne DNS et panne de liaison |
| NAT | Traduire des adresses et parfois des ports | Croire qu’il remplace une politique de sécurité |
Dans un exemple de laboratoire 192.168.20.0/24, les adresses hôtes usuelles vont de .1 à .254. Les cas particuliers existent : ne pas généraliser cette règle à tous les préfixes. Une réservation DHCP doit rester cohérente avec l’inventaire des adresses fixes.
Sous Windows, consulter ipconfig /all, puis tester la passerelle et une destination connue autorisée. Utiliser Resolve-DnsName example.com pour isoler la résolution. Sous Linux, consulter ip address, ip route et l’outil de résolution disponible. L’absence de réponse au ping ne prouve pas qu’une machine est arrêtée : ICMP peut être filtré.
Si une adresse IP fonctionne mais pas son nom, examiner DNS, suffixes et cache. Si seul un service échoue, tester son port plutôt que changer toute la configuration réseau. Si plusieurs postes sont touchés, rechercher le point commun : switch, routeur, DNS ou opérateur.
Un appareil peut communiquer en IPv6 même si sa configuration IPv4 paraît restrictive. Inventorier les adresses, annonces de routeur et règles IPv6. Le NAT IPv4 n’apporte aucune protection implicite aux flux IPv6. Appliquer la même intention de filtrage aux deux familles.
Validation : conserver une table nom/adresse/rôle, tester résolution et accès applicatif depuis chaque zone autorisée et vérifier qu’une zone interdite est effectivement bloquée.
Exemple de laboratoire : réseau 192.168.50.0/24, routeur 192.168.50.1, DNS 192.168.50.2, poste 192.168.50.20. Ce plan est fictif ; vérifier qu’il ne chevauche ni le réseau existant ni un VPN.
| Champ | Valeur d’exemple | Sens et erreur fréquente |
|---|---|---|
| Adresse IP | 192.168.50.20 | Identité de l’interface ; doit être unique |
| Préfixe | 24 | Équivaut ici à 255.255.255.0 ; délimite le réseau local |
| Passerelle | 192.168.50.1 | Prochain routeur pour une destination non locale |
| DNS | 192.168.50.2 | Convertit les noms ; ce n’est pas la passerelle par définition |
| Domaine de recherche | lab.home.arpa | Complète certains noms courts ; ne crée aucun enregistrement |
Dans cet exemple, .0 est l’adresse réseau et .255 la diffusion ; on ne les attribue pas à un poste. Cette règle doit être calculée avec le préfixe, pas appliquée arbitrairement à toutes les adresses finissant par 0 ou 255.
Pour joindre un voisin du même sous-réseau IPv4, le poste cherche son adresse MAC via ARP, puis envoie une trame. Pour joindre un autre réseau, il cherche la MAC de la passerelle, pas celle du serveur distant. Le routeur consulte ses routes et son pare-feu. Un NAT IPv4 peut modifier l’adresse source ; la réponse doit retrouver un chemin cohérent et un état autorisé.
Un commutateur relie des ports à partir des adresses MAC dans un même domaine Ethernet. Un routeur relie des sous-réseaux IP. Le DNS ne transporte pas les pages Web : il fournit une réponse utilisée ensuite par l’application. Un ping réussi ne démontre ni qu’un port TCP est ouvert ni que le certificat est valide.
Choisir DHCP pour les postes ordinaires. Pour un appareil qui doit rester joignable au même endroit, une réservation DHCP centralise l’adresse, à condition que l’équipement utilise effectivement DHCP. Une IP configurée manuellement sur le poste doit être exclue de la plage dynamique ou gérée selon les capacités du serveur.
La MAC peut changer avec un remplacement de carte ou une fonction d’adresse privée Wi-Fi. Une réservation n’est pas une authentification forte. Documenter adresse, rôle, propriétaire, VLAN et méthode d’attribution. Un nom lisible évite de confondre une imprimante et un serveur de données.
Le port de destination identifie un service ; le port source du client est généralement temporaire. Autoriser un serveur HTTPS consiste habituellement à viser son port de destination 443, pas à contraindre le port source du navigateur à 443. TCP établit une connexion ; UDP ne possède pas le même mécanisme, ce qui rend certains tests de disponibilité ambigus.
IPv6 possède ses propres adresses, routes et règles. Un service protégé en IPv4 peut rester accessible en IPv6 si les règles sont absentes. Les annonces de routeur et le DHCPv6 ne sont pas interchangeables ; certains clients s’appuient sur SLAAC. Conserver les messages ICMPv6 nécessaires au fonctionnement plutôt que de bloquer tout ICMP.
Depuis le poste, relever l’adresse obtenue, le préfixe, la passerelle et les DNS. Tester successivement voisin, passerelle, destination autorisée par IP puis par nom. Si l’IP fonctionne et pas le nom, examiner le DNS ; si tout échoue, commencer par le lien et l’adressage. Tracer le chemin avec les outils du système en gardant à l’esprit que certains routeurs ne répondent pas aux sondes.