子网掩码，又叫网络掩码、地址掩码、子网络遮罩，它用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。

子网掩码是一个32位地址，是与IP地址结合使用的一种技术。它的主要作用有两个，一是用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。二是用于将一个大的IP网络划分为若干小的子网络。

使用子网是为了减少IP的浪费。因为随着互联网的发展，越来越多的网络产生，有的网络多则几百台，有的只有区区几台，这样就浪费了很多IP地址，所以要划分子网。使用子网可以提高网络应用的效率。

通过计算机的子网掩码判断两台计算机是否属于同一网段的方法是，将计算机十进制的IP地址和子网掩码转换为二进制的形式，然后进行二进制“与”(AND)计算(全1则得1，不全1则得0)，如果得出的结果是相同的，那么这两台计算机就属于同一网段。

30位的子网掩码是11111111.11111111.11111111.11111100，将二进制数转换成十进制数，得到子网掩码为255.255.255.252，反掩码是0.0.0.3。

子网掩码的设定必须遵循一定的规则。与二进制IP地址相同，子网掩码由1和0组成，且1和0分别连续。子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示，1的数目等于网络位的长度;右边是主机位，用二进制数字“0”表示，0的数目等于主机位的长度。

这样做的目的是为了让掩码与IP地址做按位与运算时用0遮住原主机数，而不改变原网络段数字，而且很容易通过0的位数确定子网的主机数(2的主机位数次方-2，因为主机号全为1时表示该网络广播地址，全为0时表示该网络的网络号，这是两个特殊地址)。通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。

子网掩码的分类

子网掩码一共分为两类。一类是缺省(自动生成)子网掩码，一类是自定义子网掩码。

缺省子网掩码：

缺省子网掩码即未划分子网，对应的网络号的位都置1，主机号都置0。

A类网络缺省子网掩码：255.0.0.0

B类网络缺省子网掩码：255.255.0.0

C类网络缺省子网掩码：255.255.255.0

在缺省掩码下的IP地址中，网络地址和广播地址的计算很简单，虽然按照计算方法需要进制转换和与运算，但是在实际使用当中，我们已经可以快速写出结果。网络地址的计算就是子网掩码中0对应的地方变0， “255”对应的地方不变即可;而广播地址则是子网掩码中0对应 的地方变“255”，“255”对应的地方不变。

自定义子网掩码：

自定义子网掩码是将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。形式如下：

未做子网划分的IP地址：网络号+主机号

做子网划分后的IP地址：网络号+子网号+子网主机号

也就是说IP地址在划分子网后，以前的主机号位置的一部分给了子网号，余下的是子网主机号。子网掩码是32位二进制数，它的子网主机标识用部分为全“0”。利用子网掩码可以判断两台主机是否在同一子网中。若两台主机的IP地址分别与它们的子网掩码相“与”后的结果相同，则说明这两台主机在同一子网中。