如果你是一個 A 類網絡的管理員，你一定會為管理數量龐大的主機頭痛，如此為了方便管理，就需要根據實際情況將其分割為許多小子網，如何分割呢?這就需要用到子網掩碼。

　　子網掩碼是一個 32 位地址，用以區分網絡號和主機號，這樣 TCP/IP 就可以一個 IP 地址究竟是本地網絡還是遠端網絡。

　　TCP/IP 網絡上的每一臺主機都需要一個子網屏蔽，如果網絡尚未劃分子網，則應使用缺省的子網掩碼，當網絡劃分為子網后，就應使用自定義子網屏蔽。

　　TCP/IP 初始化時，主機的 IP 與子網掩碼相“與”得到一個數 M。當需要發送數據時，TCP/IP 協議使用子網掩碼與目的 IP 相“與”，得到一個數 D。當 M 和 D 相等時，TCP/IP 協議認為該數據包屬于本地網絡，反之，如果不等，則數據包被送到IP路由器上。

　　如：一臺主機的 IP 為 192.0.2.1，子網掩碼為：255.255.255.0，則 M=192.0.2.0，如果它發送數據包給 192.0.2.114，則 D=192.0.2.0，M=D，TCP/IP則知道 192.0.2.114 在本地網絡。如果發送數據給 193.0.2.1，則 D=193.0.2.0，M 與 D 不等，則該數據包送到路由器上。

　　缺省子網掩碼：對應的網絡號的位都置 1，主機號都置 0。如：

　　* A 類網絡缺省子網掩碼：255.0.0.0

　　* B 類網絡缺省子網掩碼：255.255.0.0

　　* C 類網絡缺省子網掩碼：255.255.255.0

　　自定義子網掩碼：將一個網絡劃分為幾個子網，需要每一段使用不同的網絡號或子網號，實際上我們可以認為是將主機號分為兩個部分：子網號、子網主機號。

　　通過劃分子網，你可以混合使用多種技術，克服當前技術上的限制，最重要的是減少廣播式傳輸，減輕網絡的擁擠。

　　如何定義子網掩碼?

　　在動手劃分之前，分析一下你目前的需求和將來的需求計劃，重要從以下方面考慮：

　　1. 網絡中物理段的數量

　　2. 每個物理段的主機的數量

　　第一步：確定物理網段的數量，并將其轉換為二進制數。

　　第二步：計算物理網絡的二進制位數。例如：你需要 6 個子網，6 的二進制值為 110，共3位。

　　第三步：以高位順序將所需的位數轉換為十進制。如果你需要 6 個子網，6 的二進制值為 110，共 3 位，因此將將主機號的前三位作子網號。11100000 的值為 224，對于 A 類網絡則子網掩碼為：255.224.0.0，對于 B 類網絡則子網掩碼為 255.255.224.0，對于 C 類網絡則子網掩碼為：255.255.255.224。