Il termine Subnet Mask o Maschera di Sottorete indica il numero di 32 bit che definisce quanti bit dell'indirizzo di IP di un certo host descrivono la rete e quanti invece indicano gli host della rete stessa. Normalmente è espresso nella forma 255.255.255.0 o nelle forme /24, /16 etc. Comunemente si utilizzano maschere a 16 o 24 bit, cioè dove i primi N bit definiscono la rete e i rimanenti descrivono i singoli host.