En nätmask är ett 32-bitars nummer som används för att dela upp en IP-adress i två delar:nätverksadressen och värdadressen.
Nätverksadressen är den del av IP-adressen som identifierar nätverket som en värd tillhör. Värdadressen är den del av IP-adressen som identifierar en specifik värd i nätverket.
Subnätmasker används för subnätnätverk. Subnät är processen att dela upp ett större nätverk i mindre, mer hanterbara nätverk.
Subnätmasker används också för att konfigurera nätverksenheter. Nätverksenheter, som routrar och switchar, använder subnätmasker för att avgöra vilka paket som ska vidarebefordras och vilka paket som ska släppas.