子網掩碼(subnet mask)，也被稱爲網絡掩碼、地址掩碼或子網絡遮罩，是一種用於識別IP地址中用於表示主機所在子網的部分和用於表示主機本身的部分的技術。
子網掩碼是一箇32位的地址，它與IP地址結合使用，主要作用如下：
區分IP地址中的網絡部分和主機部分。
確定一箇IP地址是位於局域網還是廣域網。
判斷任意兩個IP地址是否屬於同一個子網絡。
子網掩碼通過與IP地址進行按位與運算，可以確定IP地址中的網絡ID和主機ID。在二進制形式下，子網掩碼通常表示爲前綴爲1後跟一串0的形式，比如255.255.255.0在二進制中表示爲11111111.11111111.11111111.00000000，其中的1表示網絡ID，0表示主機ID。當兩個IP地址與同一個子網掩碼進行按位與運算後結果相同，則它們屬於同一子網絡。