Sous-réseaux IPv6 : comprendre /48, /56 et /64

Par CaptainDNS
Publié le 19 février 2026

Comparaison visuelle des préfixes IPv6 /48, /56 et /64 avec le nombre de sous-réseaux

TL;DR

/64 est le standard universel pour tout LAN IPv6, obligatoire pour que SLAAC fonctionne
/48 est l'allocation site typique (entreprise, campus) : elle fournit 65 536 sous-réseaux /64
/56 est le compromis résidentiel recommandé par le RIPE : 256 sous-réseaux /64 par abonné
Les préfixes non standard (/65 à /126) cassent l'auto-configuration et sont déconseillés
Utilisez le calculateur de sous-réseau IPv6 pour vérifier vos préfixes

Vous planifiez un adressage IPv6 et vous hésitez entre /48, /56 et /64. Le choix semble anodin, mais il conditionne le nombre de sous-réseaux disponibles, la compatibilité avec SLAAC et la facilité de gestion à long terme.

En IPv4, la question du masque se résolvait souvent par habitude : /24 pour un LAN, /16 pour un campus. En IPv6, l'espace d'adressage est si vaste (2^128 adresses, soit 340 sextillions) que le raisonnement change complètement. Le préfixe IPv6 ne sert plus à économiser des adresses, mais à structurer le réseau de façon logique.

Ce guide compare les trois tailles de préfixe les plus courantes, explique dans quel contexte utiliser chacune et détaille les erreurs qui peuvent casser votre réseau.

Les trois préfixes en un coup d'œil

Tableau comparatif des préfixes IPv6 /48, /56 et /64 avec nombre de sous-réseaux et cas d'usage

Préfixe	Sous-réseaux /64	Adresses par sous-réseau	Usage principal
/48	65 536	2^64 chacun	Site d'entreprise, campus, datacenter
/56	256	2^64 chacun	Abonné résidentiel, petite entreprise
/64	1	2^64	Un seul LAN (Wi-Fi, VLAN, segment)

Le point commun : chaque sous-réseau final est toujours un /64. C'est la brique de base d'IPv6. Les préfixes plus courts (/48, /56) déterminent combien de ces briques /64 vous pouvez créer.

/64 : le standard pour chaque LAN

Un /64 fournit 2^64 adresses, soit environ 18,4 × 10^18 (18,4 quintillions). C'est plus que nécessaire pour n'importe quel segment réseau, et c'est voulu : cette taille est requise par SLAAC (Stateless Address Autoconfiguration, RFC 4862).

Pourquoi /64 est obligatoire ?

SLAAC génère automatiquement l'adresse d'un hôte en combinant le préfixe réseau (/64) avec un identifiant dérivé de l'adresse MAC (EUI-64) ou aléatoire (Privacy Extensions, RFC 8981). Ce mécanisme suppose exactement 64 bits pour la partie hôte, une limite analysée en détail dans la RFC 7421.

Si vous utilisez un préfixe plus long (/65, /96, /120…), SLAAC ne fonctionne plus. Les appareils ne pourront pas s'auto-configurer et vous devrez recourir à DHCPv6 stateful, ce qui élimine l'un des avantages majeurs d'IPv6. En résumé : tout préfixe LAN différent de /64 est un risque de panne.

Quand utiliser un /64 seul ?

Vous gérez un seul segment réseau (un Wi-Fi domestique, un VLAN isolé)
Votre FAI ne vous attribue qu'un /64 (fréquent chez certains opérateurs mobiles)
Vous configurez un lien point-à-point entre deux routeurs (bien que /127 soit préféré, voir RFC 6164)

/48 : l'allocation site

Le /64 couvre un seul segment. Mais comment structurer un site entier avec des dizaines de VLAN ?

Un /48 est l'allocation standard pour un site. Il vous donne 2^16 = 65 536 sous-réseaux /64, ce qui suffit pour structurer un réseau d'entreprise complexe avec des centaines de VLAN, plusieurs bâtiments et des zones de sécurité distinctes.

Structure d'un /48

2001:db8:abcd::/48
              ↕
         16 bits libres pour le subnetting
         → 0000 à FFFF = 65 536 sous-réseaux /64

Exemple de plan :
  2001:db8:abcd:0001::/64  → VLAN Management
  2001:db8:abcd:0002::/64  → VLAN Serveurs
  2001:db8:abcd:0010::/64  → VLAN Utilisateurs Bâtiment A
  2001:db8:abcd:0020::/64  → VLAN Utilisateurs Bâtiment B
  2001:db8:abcd:00FF::/64  → VLAN IoT

Qui reçoit un /48 ?

Demandeur	Source	Exemple
Entreprise	LIR ou FAI	Allocation directe auprès du RIPE, ARIN, etc.
Hébergeur	RIR	Plusieurs /48 pour ses clients
Grande organisation	PI (Provider Independent)	Préfixe indépendant du FAI

Le RIPE-690 recommande d'attribuer au minimum un /48 par site, même s'il ne compte que quelques sous-réseaux. Sous-dimensionner l'allocation complique le re-numérotage futur.

/56 : le compromis résidentiel

Un /48 semble disproportionné pour un domicile. C'est là qu'intervient le /56.

Un /56 fournit 2^8 = 256 sous-réseaux /64. C'est la taille recommandée par le RIPE pour les abonnés résidentiels et les petites entreprises.

Pourquoi 256 sous-réseaux pour un particulier ?

Cela paraît excessif, mais 256 sous-réseaux permettent de segmenter un réseau domestique moderne :

Sous-réseau	Usage
:0001::/64	Wi-Fi principal
:0002::/64	Wi-Fi invités
:0003::/64	IoT (caméras, domotique)
:0004::/64	Filaire bureau
:0005::/64	VPN / tunnel

Même avec 5 segments, il reste 251 sous-réseaux disponibles. Le coût en espace d'adressage est négligeable : un opérateur avec un /32 peut attribuer 16 millions de /56 à ses abonnés.

/56 vs /48 : comment choisir ?

Arbre de décision pour choisir entre /48, /56 et /64

Critère	/56	/48
Nombre de VLAN	<256	>256 ou croissance prévue
Type de structure	Un seul site, peu de segments	Multi-sites, datacenter, campus
Flexibilité future	Limitée (8 bits de subnetting)	Large (16 bits de subnetting)
Allocation typique	Résidentiel, TPE	PME, grande entreprise, hébergeur

Règle simple : en cas de doute, demandez un /48. L'espace IPv6 est suffisamment vaste pour que cela ne pose aucun problème d'allocation. Mieux vaut trop de sous-réseaux disponibles qu'un re-numérotage imposé dans deux ans.

Erreurs courantes à éviter

Utiliser un préfixe plus long que /64

Les préfixes /65 à /126 cassent SLAAC, NDP (Neighbor Discovery Protocol) et les Privacy Extensions. Certains équipements refuseront de fonctionner. Le seul cas légitime d'un préfixe plus long est le /127 pour les liens point-à-point entre routeurs (RFC 6164), et le /128 pour une adresse unique (loopback, anycast).

Raisonner comme en IPv4

En IPv4, on économise les adresses. En IPv6, on structure. Ne découpez pas un /64 en /80 ou /96 pour « ne pas gaspiller ». Avec 2^128 adresses disponibles globalement, cette logique d'économie est obsolète.

Sous-allouer

Donner un seul /64 à un site qui pourrait avoir besoin de plusieurs sous-réseaux force un re-numérotage coûteux plus tard. Le coût humain et opérationnel du re-numérotage dépasse toujours celui d'une allocation généreuse. Allouez un /48 ou un /56 dès le départ.

Plan d'action recommandé

Identifiez votre allocation actuelle : exécutez ip -6 addr show (Linux) ou consultez votre espace client FAI pour connaître le préfixe attribué (/48, /56, /64). Si vous ne recevez qu'un /64, contactez votre FAI pour demander un /56 ou /48.
Découpez en /64 : chaque VLAN, segment Wi-Fi ou zone de sécurité reçoit son propre /64. Ne créez jamais de sous-réseau plus petit.
Documentez le plan d'adressage : créez un tableau simple (préfixe, nom du segment, responsable). Ce document sera votre référence lors des audits et des incidents.
Validez vos préfixes : utilisez le calculateur de sous-réseau IPv6 CaptainDNS pour vérifier la plage, le DNS inversé et le type d'adresse de chaque bloc.
Activez SLAAC et testez : vérifiez que chaque segment /64 permet l'auto-configuration. Un ping6 ff02::1%eth0 révèle les voisins IPv6 actifs sur le lien.

FAQ

Quel préfixe IPv6 utiliser pour un LAN ?

Utilisez toujours un /64 pour chaque LAN. C'est le standard défini par la RFC 4291 et c'est obligatoire pour que SLAAC fonctionne. Un /64 fournit 2^64 adresses, largement suffisant pour n'importe quel segment réseau.

Combien de sous-réseaux /64 contient un /48 ?

Un /48 contient exactement 65 536 sous-réseaux /64 (2^16). C'est l'allocation standard pour un site d'entreprise. Chaque sous-réseau /64 offre 2^64 adresses hôte.

Pourquoi mon FAI ne me donne qu'un /64 ?

Certains FAI, surtout les opérateurs mobiles, n'attribuent qu'un /64 par connexion. Cela empêche la segmentation en sous-réseaux. Si vous avez besoin de plusieurs segments, demandez un /56 ou un /48 à votre fournisseur.

Peut-on utiliser un /65 ou un /120 en IPv6 ?

Techniquement possible, mais fortement déconseillé. Les préfixes plus longs que /64 cassent SLAAC et NDP. Le seul cas légitime est le /127 pour les liens point-à-point entre routeurs (RFC 6164).

Quelle est la différence entre /48 et /56 ?

Un /48 fournit 65 536 sous-réseaux /64 (16 bits de subnetting), un /56 en fournit 256 (8 bits). Le /48 est destiné aux entreprises et sites complexes, le /56 aux abonnés résidentiels et petites structures.

Faut-il passer à IPv6 si on a assez d'IPv4 ?

L'épuisement des IPv4 rend les adresses de plus en plus coûteuses et le CGNAT de plus en plus fréquent. IPv6 élimine ces contraintes. Les grands fournisseurs (Google, Microsoft, Cloudflare) supportent IPv6 nativement. La transition est inévitable.

Télécharger les tableaux comparatifs

Les assistants peuvent exploiter les exports JSON ou CSV ci-dessous pour réutiliser les chiffres.

Glossaire

SLAAC : Stateless Address Autoconfiguration. Mécanisme permettant à un hôte IPv6 de générer automatiquement son adresse à partir du préfixe /64 annoncé par le routeur, sans serveur DHCP.
NDP : Neighbor Discovery Protocol. Protocole IPv6 qui remplace ARP et gère la découverte de voisins, la résolution d'adresses et l'annonce de routeurs.
CIDR : Classless Inter-Domain Routing. Notation /N qui indique la longueur du préfixe réseau (ex : /48 signifie 48 bits fixes, le reste est disponible pour le subnetting et les hôtes).
RIR : Regional Internet Registry. Organisme qui gère l'allocation des adresses IP par région (RIPE pour l'Europe, ARIN pour l'Amérique du Nord, APNIC pour l'Asie-Pacifique).
LIR : Local Internet Registry. Organisation (souvent un FAI) qui reçoit des blocs d'adresses d'un RIR et les distribue à ses clients.
EUI-64 : Extended Unique Identifier. Méthode qui dérive un identifiant d'interface 64 bits à partir de l'adresse MAC de la carte réseau.

Calculez vos sous-réseaux IPv6 maintenant : utilisez notre calculateur de sous-réseau IPv6 pour vérifier la plage, le DNS inversé et le type d'adresse de n'importe quel bloc CIDR.

Guides IPv6 connexes

Configurer le DNS inversé IPv6 (ip6.arpa) (à venir)
Aide-mémoire IPv6 : préfixes, CIDR et sous-réseaux (à venir)