subnet mask / 서브넷 마스크 IP 주소가 어떤 서브넷에 소속되어 있는가를 결정하는 마스크. IP 주소는 네트워크 주소와 호스트 주소로 이루어 진다. B 클래스의 IP 주소 150.215.017.009 를 예로 들면, 처음의 두 수(150.215)는 B 클래스 네트워크 주소를 나타내고, 다음의 두 수(017.009)는 이 네트워크상의 특정 호스트를 식별한다. IP 주소에서 호스트 주소 부분을 적절히 나누어 2개 이상의 서브넷을 만들 수 있다. 그러한 경우, 호스트 주소의 한 부분은 특정 서브넷을 식별하는데 사용된다. 여기에서는 IP 주소를 2진수로 표현하는 것이 편리하다. 10010110.11010111.00010001.00001001 B 클래스 네트워크 주소 부분은 아래와 같다. 10010110.11010111 호스트 주소는: 00010001.00001001 만일 이 네트워크를 14개의 서브넷으로 나누면, 호스트 주소의 처음 4비트(0001)는 서브넷을 식별하는데 사용된다. 서브넷 마스크는 네트워크 주소와 서브넷을 식별하는 비트들을 합한 것이다. 그러므로 위의 예의 경우, 서브넷 마스크는 아래와 같다. 11111111.11111111.11110000.00000000 이것이 마스크로 불리는 것은 한 IP 주소가 어느 서브넷에 속하는가를 식별할 경우, 이것이 IP 주소와 비트별로 AND 연산을 수행하는 마스크로 사용되기 때문이다. 다음은 위의 예를 사용하여 서브넷 주소를 구하는 과정을 보여준다. IP Address 150.215.017.009 10010110.11010111.00010001.00001001 Subnet Mask 255.255.240.000 11111111.11111111.11110000.00000000 Subnet Address 150.215.016.000 10010110.11010111.00010000.00000000 그러므로 서브넷 주소는 150.215.016.000 이다.