En subnätmask, även känd som en nätmask, tillämpas på en IP-adress för att indikera vilken portion av adressen som motsvarar nätverksadressen och vilken del som motsvarar värdadressen eller maskinadressen. Inspärrningarna av en nätmask tillåter datanät att delas upp i mindre, mer hanterliga segment, eller ”subnät”. Varje subnät skapar ett självständigt nätverk som kan ansluta ett begränsat antal enheter.
Subnäter kan också bidra till att förbättra prestanda och säkerhet i nätverk, särskilt i stora organisationer och företag. Genom att isolera grupper av värdar och deras trafik från övriga nätverket, kan subnätsmaskering förhindra systemfel och säkerhetsincidenter från att påverka hela nätverket. Dessutom kan subnät ge organisationer större flexibilitet när det gäller att ändra nätverkets storlek och adresskonfiguration.
I ett slutet nätverk, såsom det som används av de flesta företag, skulle subnätmasken användas för att separera IP-adresserna i två delar: nätverksadressen och värdadressen. Nätverksadressen identifierar det specifika nätverk inom ett större Internet där IP-adressen finns. Värdadressen, å andra sidan, identifierar den specifika enheten inom det nätverket.
