子網掩碼(subnet mask)是一種32位的二進制數，用於將IPv4地址分成兩部分：網路部分和主機部分。在子網掩碼中，網路部分用1表示，主機部分用0表示。子網掩碼必須結合IP位址一起使用，其作用是將某個IP位址劃分成網路地址和主機地址兩部分。
例如，A類IP位址的默認子網掩碼為255.0.0.0，B類IP位址的默認子網掩碼為255.255.0.0，C類IP位址的默認子網掩碼為255.255.255.0。當利用主機號中的若乾高位劃分子網時，原則上不用全"0"或全"1"編碼，規定全"0"編碼為本子網，全"1"編碼為廣播到所有子網。
例如，一個C類網路等分成8個子網，子網掩碼需要往右移3位，這樣才能劃分出8個子網，主機位的第1位、第2位和第3位都變成網路位。最終結果：子網掩碼為255.255.255.224（/27）。