子网掩码(subnet mask)是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。
子网掩码数
用于子网掩码的位数决定于可能的子网数目和每个子网的主机数目。在定义子网掩码前，必须弄清楚子网数和主机数目。
IP地址的结构
互联网是由许多小型网络构成的，每个网络上都有许多主机，这样便构成了一个有层次的结构。IP地址在设计时就考虑到地址分配的层次特点，将每个IP地址都分割成网络号和主机号两部分，以便于IP地址的寻址操作。
IP地址的网络号和主机号各是多少位呢？这就需要通过子网掩码来实现。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
子网掩码的设定必须遵循一定的规则。与IP地址相同，子网掩码的长度也是32位，左边是网络位，用二进制数字“1”表示；右边是主机位，用二进制数字“0”表示。子网掩码就确定了一个IP地址的32位二进制数字中哪些是网络号、哪些是主机号。这对于采用TCP/IP协议的网络来说非常重要，只有通过子网掩码，才能表明一台主机所在的子网与其他子网的关系，使网络正常工作。
子网掩码的作用就是获取主机IP的网络地址信息，用于区别主机通信不同情况，由此选择不同路。其中 A类网络的子网掩码为 255.0.0.0；B类网络为 255.255.0.0；C类网络地址为：255.255.255.0 。
子网及划分
子网划分(subnetting)的优点：
1．减少网络流量；
2．提高网络性能；
3．简化管理；
4．易于扩大地理范围。
如何划分子网?首先要熟记2的幂：2的0次方到9次方的值分别为1，2，4，8，16，32，64，128，256和512。还有要明白子网划分是借助于取走主机位，把这个取走的部分作为子网位。因此这个意味划分越多的子网，主机将越少。
划分子网的几个捷径
(1) 所选择的子网掩码将会产生多少个子网? 由2的x次方-2给出(x代表掩码位，即2进制为1的部分)；
(2) 每个子网能有多少主机? 由2的y次方-2给出(y代表主机位,即2进制为0的部分)；
(3) 有效子网是? 有效子网号＝256－10进制的子网掩码(结果叫做block size或base number)；
(4) 每个子网的广播地址是? 广播地址＝下个子网号－1；
(5) 每个子网的有效主机分别是? 忽略子网内全为0和全为1的地址剩下的就是有效主机地址，最后有效1个主机地址＝下个子网号－2(即广播地址－1)。
根据实验拓扑所部署的主机IP
60台主机的网络：26－2>60，则需要6个主机位，子网掩码为255.255.255.192，则划分子网172.16.0.0/26，可用第一个IP地址为172.16.0.1/26，最大IP为172.16.0.62/26，该子网广播地址为172.16.63.255。
30台主机的网络：25－2=30，需要5个主机位，子网掩码为255.255.255.224，则划分子网172.16.64.0/27，可用第一个IP地址为172.16.64.1/27，最大IP为172.16.64.30/27，该子网广播地址为172.16.127.255。
17台主机的网络：25－2>17，需要5个主机位，子网掩码为255.255.255.224，则划分子网172.16.128.0/27，可用第一个IP地址为172.16.128.1/27，最大IP为172.16.128.30/27，该子网广播地址为172.16.191.255。
127台主机的网络：28－2>127，需要8个主机位，子网掩码为255.255.255.0，则划分子网172.16.192.0/24，可用第一个IP地址为172.16.192.1/24，最大IP为172.16.192.254/24，该子网广播地址为172.16.223.255。
