子網(wǎng)掩碼，又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩，它用來指明一個IP地址的哪些位標(biāo)識的是主機(jī)所在的子網(wǎng)，以及哪些位標(biāo)識的是主機(jī)的位掩碼。子網(wǎng)掩碼不能單獨(dú)存在，它必須結(jié)合IP地址一起使用。

子網(wǎng)掩碼是一個32位地址，是與IP地址結(jié)合使用的一種技術(shù)。它的主要作用有兩個，一是用于屏蔽IP地址的一部分以區(qū)別網(wǎng)絡(luò)標(biāo)識和主機(jī)標(biāo)識，并說明該IP地址是在局域網(wǎng)上，還是在遠(yuǎn)程網(wǎng)上。二是用于將一個大的IP網(wǎng)絡(luò)劃分為若干小的子網(wǎng)絡(luò)。

使用子網(wǎng)是為了減少IP的浪費(fèi)。因?yàn)殡S著互聯(lián)網(wǎng)的發(fā)展，越來越多的網(wǎng)絡(luò)產(chǎn)生，有的網(wǎng)絡(luò)多則幾百臺，有的只有區(qū)區(qū)幾臺，這樣就浪費(fèi)了很多IP地址，所以要劃分子網(wǎng)。使用子網(wǎng)可以提高網(wǎng)絡(luò)應(yīng)用的效率。

通過計算機(jī)的子網(wǎng)掩碼判斷兩臺計算機(jī)是否屬于同一網(wǎng)段的方法是，將計算機(jī)十進(jìn)制的IP地址和子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制的形式，然后進(jìn)行二進(jìn)制“與”(AND)計算(全1則得1，不全1則得0)，如果得出的結(jié)果是相同的，那么這兩臺計算機(jī)就屬于同一網(wǎng)段。

30位的子網(wǎng)掩碼是11111111.11111111.11111111.11111100，將二進(jìn)制數(shù)轉(zhuǎn)換成十進(jìn)制數(shù)，得到子網(wǎng)掩碼為255.255.255.252，反掩碼是0.0.0.3。

子網(wǎng)掩碼的設(shè)定必須遵循一定的規(guī)則。與二進(jìn)制IP地址相同，子網(wǎng)掩碼由1和0組成，且1和0分別連續(xù)。子網(wǎng)掩碼的長度也是32位，左邊是網(wǎng)絡(luò)位，用二進(jìn)制數(shù)字“1”表示，1的數(shù)目等于網(wǎng)絡(luò)位的長度;右邊是主機(jī)位，用二進(jìn)制數(shù)字“0”表示，0的數(shù)目等于主機(jī)位的長度。

這樣做的目的是為了讓掩碼與IP地址做按位與運(yùn)算時用0遮住原主機(jī)數(shù)，而不改變原網(wǎng)絡(luò)段數(shù)字，而且很容易通過0的位數(shù)確定子網(wǎng)的主機(jī)數(shù)(2的主機(jī)位數(shù)次方-2，因?yàn)橹鳈C(jī)號全為1時表示該網(wǎng)絡(luò)廣播地址，全為0時表示該網(wǎng)絡(luò)的網(wǎng)絡(luò)號，這是兩個特殊地址)。通過子網(wǎng)掩碼，才能表明一臺主機(jī)所在的子網(wǎng)與其他子網(wǎng)的關(guān)系，使網(wǎng)絡(luò)正常工作。

子網(wǎng)掩碼的分類

子網(wǎng)掩碼一共分為兩類。一類是缺省(自動生成)子網(wǎng)掩碼，一類是自定義子網(wǎng)掩碼。

缺省子網(wǎng)掩碼：

缺省子網(wǎng)掩碼即未劃分子網(wǎng)，對應(yīng)的網(wǎng)絡(luò)號的位都置1，主機(jī)號都置0。

A類網(wǎng)絡(luò)缺省子網(wǎng)掩碼：255.0.0.0

B類網(wǎng)絡(luò)缺省子網(wǎng)掩碼：255.255.0.0

C類網(wǎng)絡(luò)缺省子網(wǎng)掩碼：255.255.255.0

在缺省掩碼下的IP地址中，網(wǎng)絡(luò)地址和廣播地址的計算很簡單，雖然按照計算方法需要進(jìn)制轉(zhuǎn)換和與運(yùn)算，但是在實(shí)際使用當(dāng)中，我們已經(jīng)可以快速寫出結(jié)果。網(wǎng)絡(luò)地址的計算就是子網(wǎng)掩碼中0對應(yīng)的地方變0， “255”對應(yīng)的地方不變即可;而廣播地址則是子網(wǎng)掩碼中0對應(yīng) 的地方變“255”，“255”對應(yīng)的地方不變。

自定義子網(wǎng)掩碼：

自定義子網(wǎng)掩碼是將一個網(wǎng)絡(luò)劃分為幾個子網(wǎng)，需要每一段使用不同的網(wǎng)絡(luò)號或子網(wǎng)號，實(shí)際上我們可以認(rèn)為是將主機(jī)號分為兩個部分：子網(wǎng)號、子網(wǎng)主機(jī)號。形式如下：

未做子網(wǎng)劃分的IP地址：網(wǎng)絡(luò)號+主機(jī)號

做子網(wǎng)劃分后的IP地址：網(wǎng)絡(luò)號+子網(wǎng)號+子網(wǎng)主機(jī)號

也就是說IP地址在劃分子網(wǎng)后，以前的主機(jī)號位置的一部分給了子網(wǎng)號，余下的是子網(wǎng)主機(jī)號。子網(wǎng)掩碼是32位二進(jìn)制數(shù)，它的子網(wǎng)主機(jī)標(biāo)識用部分為全“0”。利用子網(wǎng)掩碼可以判斷兩臺主機(jī)是否在同一子網(wǎng)中。若兩臺主機(jī)的IP地址分別與它們的子網(wǎng)掩碼相“與”后的結(jié)果相同，則說明這兩臺主機(jī)在同一子網(wǎng)中。