Una máscara de subred es una función de red similar a la de las direcciones IP. Las máscaras de subred generalmente se escriben en 32 bits y se usan para organizar a los miembros de un grupo de subredes de acuerdo con su configuración de red.
Las máscaras de subred son más útiles para determinar la subred de una dirección IP determinada. Cada dirección IP está compuesta por una red y una dirección de host, cada una de las cuales está representada por una parte diferente de la máscara de subred. La dirección del host pertenece a la computadora del usuario final, y la dirección de red se refiere a la conexión compartida utilizada por una oficina, hogar u otro grupo de computadoras. Esta distinción permite que la red identifique de qué subred se obtiene una dirección IP a través de métodos de operación y bit a bit, promoviendo una seguridad adicional y una mejor organización. Las máscaras de subred IP normalmente se configuran automáticamente mediante una calculadora de máscara de subred IP.
Debido a que las redes son tan complejas, la práctica de la división en subredes simplifica las cosas al dividir la red en dos o más partes. Debido a que el enmascaramiento de subred divide la información del usuario tanto en el host como en la dirección de red, los administradores de red pueden establecer controles más estrictos que son relevantes para cada usuario. Aprender a usar una máscara de subred es necesario cuando se configura el control TCP /IP en cualquier computadora con Microsoft Windows.