La maschera di sottorete che contiene "255" (tipicamente 255.255 .255 .0 2 5 5 . 2 5 5 . 2 5 5 . 0 o /24) indica che i primi tre ottetti dell'indirizzo IP identificano la rete, mentre l'ultimo è dedicato agli host. Il valore 255 in binario è 11111111 1 1 1 1 1 1 1 1 , bloccando quella parte dell'IP come "indirizzo di rete" fisso, distinguendo la rete locale dai dispositivi esterni.
Notiamo che il numero 255 corrisponde a tutti i bit a 1. In pratica dove nella maschera di rete c'è un bit a 1, il corrispondente valore nell'IP viene conservato facendo l'AND; viceversa la parte di subnet mask uguale a zero "maschera" (cioè nasconde, elimina) i corrispondenti bit dell'indirizzo IP.
Una maschera di sottorete è come un indirizzo IP, ma solo per uso interno in una rete. I router utilizzano le maschere di sottorete per instradare i pacchetti di dati nel posto giusto.
Determinare la maschera di sottorete: Genera una maschera di sottorete in base al numero di bit di rete. La maschera di sottorete è un numero binario di 32 bit, dove il bit di rete è 1 e il bit di host è 0. Ad esempio, se il numero di bit di rete è 8, la maschera di sottorete sarà 255.0.0.0.
Le subnet mask sono cruciali per il routing delle informazioni all'interno di una rete. Consentono ai dispositivi di determinare se un indirizzo IP destinatario si trova nella stessa sottorete o se i dati devono essere inviati a un router per essere inoltrati verso una rete diversa.