Un masque de sous-réseau est une fonction de mise en réseau similaire à celle des adresses IP. Les masques de sous-réseau sont généralement écrits en 32 bits et sont utilisés pour organiser les membres d'un groupe de sous-réseaux en fonction de leurs paramètres réseau.
Les masques de sous-réseau sont les plus utiles pour déterminer le sous-réseau d'une adresse IP donnée. Chaque adresse IP est composée d'une adresse réseau et d'une adresse hôte, chacune étant représentée par une partie différente du masque de sous-réseau. L'adresse hôte appartient à l'ordinateur de l'utilisateur final et l'adresse réseau fait référence à la connexion partagée utilisée par un bureau, une maison ou un autre groupe d'ordinateurs. Cette distinction permet au réseau d'identifier de quel sous-réseau provient une adresse IP grâce à des méthodes de fonctionnement et au niveau du bit, favorisant une sécurité supplémentaire et une meilleure organisation. Les masques de sous-réseau IP sont généralement définis automatiquement par un calculateur de masque de sous-réseau IP.
Parce que les réseaux sont si complexes, la pratique du sous-réseau simplifie les choses en divisant le réseau en deux ou plusieurs parties. Étant donné que le masquage de sous-réseau divise les informations de l'utilisateur en adresse hôte et adresse réseau, les administrateurs réseau peuvent définir des contrôles plus stricts qui sont pertinents pour chaque utilisateur. Apprendre à utiliser un masque de sous-réseau est nécessaire lors de la configuration du contrôle TCP/IP sur n'importe quel ordinateur Microsoft Windows.