La maschera di sottorete separa l'indirizzo IP in due parti:la porzione di rete e la porzione host. La parte di rete dell'indirizzo IP viene utilizzata per identificare la rete a cui appartiene un dispositivo, mentre la parte host dell'indirizzo IP viene utilizzata per identificare un dispositivo specifico sulla rete.