Nœud réseau : ce que c’est, et comment le repérer

Sommaire

Un nœud, c’est une adresse et une décision

Branchez une imprimante Wi-Fi sur votre réseau. Elle reçoit une adresse par DHCP, une entrée apparaît dans la table ARP de la box, et à cet instant elle devient un nœud. Le critère n'est ni la taille de l'appareil ni sa puissance de calcul : c'est le fait d'être identifiable et joignable individuellement.

La RFC 8200, qui spécifie IPv6, donne trois définitions d'une ligne chacune. Un node est « un équipement qui implémente IPv6 ». Un router est « un nœud qui retransmet des paquets IPv6 qui ne lui sont pas explicitement adressés ». Un host est « tout nœud qui n'est pas un routeur ». Côté IPv4, la RFC 1122 décrit les obligations des hôtes et la RFC 1812 celles des routeurs, avec exactement le même partage.

Concrètement, un nœud porte au moins une adresse MAC de 48 bits par interface, dont les 24 premiers bits identifient le constructeur (l'OUI), et une ou plusieurs adresses IP. En IPv6, la pluralité est la règle et pas l'exception : chaque interface active possède une adresse de lien local en fe80::/10 pour dialoguer sur le segment, plus une ou plusieurs adresses globales.

Nœud terminal ou nœud de transit : ce que ça change

La bonne question n'est pas « est-ce un nœud ? » mais « ce nœud prend-il une décision d'acheminement ? ». Un poste de travail voit passer une trame qui ne lui est pas destinée et la jette. Un routeur reçoit un paquet qui ne lui est pas destiné, consulte sa table de routage, décrémente le TTL de 1 et le réexpédie. Cette différence explique pourquoi un traceroute affiche la liste des routeurs et ignore complètement les commutateurs situés entre eux.

Le concentrateur (hub) mérite d'être sorti du lot : il répète le signal électrique sur tous ses ports sans lire la moindre adresse. Ce n'est pas un nœud, juste un prolongateur de câble qui place tous les équipements dans le même domaine de collision. Le commutateur non administrable est un cas intermédiaire : il commute au niveau 2 grâce à sa table CAM, mais sans adresse IP il reste invisible depuis la couche 3 et ne répondra jamais à un ping.

Équipement	Couche principale	Adresse manipulée	Visible dans un traceroute
Poste, serveur, imprimante	3 à 7	IP + MAC	Seulement comme extrémité
Routeur, box internet	3	IP	Oui
Commutateur administrable	2 (+3 pour l'admin)	MAC, IP de gestion	Non
Commutateur non administrable	2	MAC	Non
Point d'accès Wi-Fi	2	MAC / BSSID	Non
Concentrateur (hub)	1	aucune	Non, ce n'est pas un nœud

Combien de nœuds, et comment les trouver

Un réseau domestique en 192.168.1.0/24 dispose de 256 adresses, dont 254 attribuables à des nœuds : la première (192.168.1.0) désigne le réseau, la dernière (192.168.1.255) sert à la diffusion. Sur une liaison point à point entre deux routeurs, un /30 ne laisse que 2 adresses utiles, et la RFC 3021 autorise le /31 pour n'en gaspiller aucune.

Pour savoir ce qui est réellement branché, cinq commandes couvrent la quasi-totalité des cas :

Le nombre de nœuds pèse aussi sur la topologie. Dans un maillage complet, il faut n(n-1)/2 liaisons : 10 nœuds réclament 45 câbles, 50 nœuds en réclament 1 225. C'est pour cette raison que le maillage intégral reste réservé aux cœurs de réseau, et que tout le reste vit en étoile autour d'un commutateur.

nmap -sn 192.168.1.0/24 : balaie le sous-réseau et liste les machines qui répondent, sans scanner les ports
ip neigh show sous Linux, arp -a sous Windows et macOS : affiche les voisins déjà vus sur le segment avec leur adresse MAC
traceroute 1.1.1.1 sous Linux (UDP à partir du port 33434, 30 sauts au maximum par défaut) ou tracert sous Windows (ICMP) : déroule la chaîne des routeurs traversés
lldpctl ou show lldp neighbors : sur un lien administré, chaque nœud annonce son identité toutes les 30 secondes par défaut (IEEE 802.1AB)
snmpwalk sur le port UDP 161 : interroge la table des interfaces d'un équipement supervisé, les traps arrivant de leur côté sur le 162

Le même mot dans d’autres contextes

Le terme circule bien au-delà du réseau local, et c'est une source classique de malentendus quand plusieurs équipes parlent ensemble.

Réseaux mobiles : le Node B est la station de base de l'UMTS (3G). La 4G l'a fait évoluer en eNodeB (evolved Node B), la 5G en gNodeB, le g renvoyant à la radio NR. Ce sont des antennes, pas des serveurs.
Tor : un circuit par défaut traverse trois nœuds (garde d'entrée, relais intermédiaire, nœud de sortie), et seul le dernier connaît la destination finale.
Blockchain : un nœud complet stocke et vérifie toute la chaîne, un nœud léger se limite aux en-têtes de blocs et délègue la vérification.
Théorie des graphes : un nœud (ou sommet) relié par des arêtes. Le DNS reprend ce vocabulaire, chaque étiquette d'un nom de domaine étant un nœud de l'arbre.
Kubernetes : un node est une machine physique ou virtuelle qui exécute des pods. La notion est celle du cluster, pas celle de la couche 3.

Les pannes qui commencent par un nœud

Deux nœuds configurés en statique avec la même adresse, et le réseau se met à hoqueter. Les réponses ARP se contredisent, la table ARP du routeur bascule d'une MAC à l'autre, les sessions TCP tombent sans motif apparent. Windows affiche « Conflit d'adresse IP détecté ». Sous Linux, arping -D -I eth0 192.168.1.50 vérifie en quelques secondes si l'adresse est déjà prise avant que vous ne l'attribuiez.

Un nœud qui se retrouve en 169.254.x.x n'a trouvé aucun serveur DHCP et s'est auto-attribué une adresse de lien local (RFC 3927). Il parle avec ses voisins du même segment, mais il ne sortira pas du réseau, faute de passerelle. Le symptôme est reconnaissable au premier coup d'œil sur la sortie d'ipconfig.

Côté commutation, deux switchs reliés par deux câbles sans Spanning Tree actif forment une boucle. Les trames de diffusion tournent indéfiniment : l'en-tête Ethernet ne contient aucun champ TTL pour les arrêter, et le segment s'effondre en quelques secondes. Le 802.1D limite le risque avec une priorité de pont par défaut à 32768, un hello toutes les 2 secondes et un délai de transition de 15 secondes par état.

Reste le risque structurel. Tout nœud de transit est un point de défaillance unique pour ce qu'il dessert : dans une topologie en étoile, le commutateur central tombe et l'intégralité des postes perd le réseau, alors que chaque poste fonctionne parfaitement.

Un nœud réseau est tout équipement qui porte une adresse sur le réseau et qui sait émettre, recevoir ou relayer des paquets : ordinateur, serveur, imprimante Wi-Fi, routeur, commutateur administrable. Les RFC séparent deux familles, les hôtes qui produisent et consomment le trafic, et les routeurs qui font transiter des paquets qui ne leur sont pas adressés.

Questions fréquentes

Un commutateur non administrable est-il un nœud réseau ?

Au niveau 2, oui : il apprend les adresses MAC et commute les trames. Au niveau 3, non : sans adresse IP il n'existe pas pour le routage, ne répond pas au ping et n'apparaît dans aucun traceroute. Un modèle administrable doté d'une IP de gestion redevient un nœud à part entière, supervisable en SNMP.

Quelle différence exacte entre un nœud et un hôte ?

Tout hôte est un nœud, l'inverse est faux. La RFC 8200 pose la règle : un hôte est un nœud qui ne retransmet pas de paquets destinés à d'autres. Un routeur, un pare-feu, ou même un serveur Linux dont net.ipv4.ip_forward est passé à 1 sortent de la catégorie hôte et deviennent des nœuds de transit.

Un nœud peut-il porter plusieurs adresses IP ?

Oui, et c'est fréquent. Une machine multi-interfaces en a une par carte, un serveur peut porter des alias sur la même interface, une adresse virtuelle partagée par VRRP ou keepalived bascule d'un nœud à l'autre. En IPv6, un nœud a presque toujours au minimum une adresse de lien local et une adresse globale. L'adresse identifie un point d'attache, pas la machine.

Combien de nœuds tiennent sur un réseau domestique ?

Un plan en /24 offre 254 adresses attribuables, largement au-delà des besoins d'un logement. La limite vient rarement de là : la plage DHCP d'une box est souvent réduite (par exemple de .100 à .199, soit 100 baux), et une radio Wi-Fi sature en nombre de clients associés bien avant le plan d'adressage. Le chiffre exact dépend du modèle de borne.

Le nœud dont parle la 5G est-il le même que sur mon réseau local ?

Non. Le gNodeB de la 5G, comme l'eNodeB de la 4G, désigne une station de base radio, héritière du Node B de l'UMTS. C'est un équipement d'opérateur qui relie les terminaux au cœur de réseau mobile. Le rapprochement s'arrête au mot.

Testez vos connaissances

Quiz rapide Question 1 sur 3

Selon la RFC 8200, qu'est-ce qui distingue un routeur d'un hôte ?