Bonjour,
 
Mon réseau est actuellement en adressage IP de type 192.1.1.xxx et masque de sous-réseaux 255.255.255.0, ce qui permet d'adresser 254 machines. Largement suffisant disait on a l'epoque ! sauf que maintenant il nous reste a peine 10 adresses de libres...
 
Quelle serait la meilleure solution pour nous eviter le moins de travail et le moins de perturbation possible (sachant qu'il ya 4 serveurs dont 1 unix). Je pensais garder le meme adressage ip mais en changeant le masque en 255.255.0.0 ce qui permettrait de garder l'adressage en 192.1.1.xxx puis d'ajouetr des adresses de type 192.1.2.xxx  EST ce possible ?
 
Sinon quelle est la meilleure solution ?
 
Merci

Bin si tes PCs sont en DHCP le plus simple est de changer le masque effectivement tu auras juste à repasser sur chaque PC qui a une IP Fixe pour rerentrer le masque en dur le reste se fera directement dans la configuration du serveur DHCP.

C'est possible, comme le spécifie la RFC 1918 spécifiant les plages privées définies par l'IANA.
 
Pour rappel, il en existe trois :
 
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16
 
Tu peux donc tout à fait utiliser un /16 permettant d'adresser (2^16)-2 machines.

Arf j'ai oublié de préciser que les machines sont en ip fixe.
 
Donc si je comprends bien, avec un masque de 255.255.0.0 je pourrais garder toutes mes adresses de type 192.1.1.xxx puis en ajouter de nouvelles en 192.1.2.xxx ?

Ah mince, j'avais pas vu que c'était 192.1.x.x
C'est pas une plage d'adressage privée ça...

 
 
ça marchera quand meme ce n'est juste pas RFC compliant et ce n'est pas bien...    
 

Ouais, mais bon, cette classe est attribuée à quelqu'un d'après l'ARIN

Avec une adresse non privée, tu risque fort de ne pas pouvoir accèder à certain site Web sur Internet (ceux qui sont publié dans cette zone). Plus tu élargiras ton masque, plus de sites seront injoignables.  
Même si cela est contraignant, je te conseille de rechanger ta plage et la prendre e, 192.168.x.x.  
Tu pouras te simplifier la tâche en migrant progressivement tes postes de travail en DHCP (avec un serveur bien configuré).

Je ne pense pas que cela pose un probleme pour acceder a certains site web car tous les pc du reseau sortent sur un routeur france telecom qui dispose d'une ip publique.
 
Donc outre le fait que l'adressage ne soit pas privé, y a t il d'autre inconvenients a cela ?
 
J'en reviens alors a reposer la question : Avec un masque de 255.255.0.0 je pourrais garder toutes mes adresses de type 192.1.1.xxx puis en ajouter de nouvelles en 192.1.2.xxx ?

Tu ne suit pas les standards ennoncé dans les RFC mais ça c'est ton choix.
 
Pour repondre a ta question -> oui

oui  
Avec le masque actuel, des machines en 192.1.1.xxx et en 192.1.2.xxx appartiendraient à des sous-réseaux différents. Mais elle seront maintenant dans un même sous-réseau si tu passes le masque à 255.255.0.0.
 
Le problème qu'il peut y avoir, c'est si un site sur Internet à une IP en 192.1.xxx.xxx. Avec ton adressage, cela sera considéré comme une adresse du réseau local et ne passera pas le routeur (qui considère que cette adresse est du côté LAN)

Bien résumé

OK bien compris pour les sous réseaux, mais je ne comprends pas le souci en ce qui concerne les sites internet.
 
Quand je vais sur internet, je passe par le un routeur de FT qui a une ip publique (si je tape www.monadresseip.com dans mon navigateur, je n'obtiens pas l'ip local de mon pc mais bien celle de FT). Il me semble donc que cela ne devrait pas poser de problème mais je me trompe peut être ?

Oui, mais ton routeur possède une table de routage, qui redirige vers Internet lorsqu'il ne connaît pas une adresse IP. Lorsqu'il connaît l'adresse IP (interfaces directly connected, ou route indiquée) il envoie ça dans le réseau local. Or la plage que tu as spécifiée pour l'adressage privé dans ta boîte n'est pas une plage privée. Ainsi, la plage 192.1.1.0/24 est allouée à quelqu'un (ils ont payé pour l'avoir).
 

 
Ainsi, il te sera impossible de joindre les machines sur Internet situées dans cet espace puisque ton routeur va croire qu'elles sont dans ton réseau local
 
C'est pourquoi l'IANA a défini des plages privées qui ne peuvent en aucun cas être utilisées sur Internet.
 
Cette allocation est décrite dans la RFC 1918, que je te conseille de lire

Le rôle de ton routeur est d'être la passerelle de ton réseau. Quand tes paquets IP auront comme destination le réseau 192.1.x.x ils seront directement envoyés sur le réseau local. Le routeur est normalement la route par défaut pour tout autre réseau.  
 
Ainsi si tu veux consulter un site qui a l'adresse 192.1.y.y tes requêtes seront immédiatement remises sur la patte Ethernet LAN de ton réseau et n'iront donc pas vers Internet et encore moins vers le site que tu souhaites visiter.

OK merci pour les 2 dernières explications, j'ai tout compris.  

en fait, je pense même qu'il y aura un problème avant d'accéder au routeur  
Lorsqu'une machine veut envoyer un paquet IP, elle regarde si l'adresse de destination est dans le même sous-réseau qu'elle même :
- si c'est le cas, elle l'envoie directement
- sinon, elle l'envoie à la "passerelle" (routeur ou proxy) qui est censée retransmettre ce paquet "vers l'extérieur".
Ici, pensant que la destination est sur le réseau local, la machine n'enverra même pas le paquet vers le routeur

Bah oui