Maska je u protokolu IPv4 32bitové číslo, podobně jako IP adresa, ale neoznačuje adresu žádného konkrétního stroje v sítí. Je vhodné si ji představit binárně, jako řetězec jedniček a nul. Například masku

255.255.255.0 (která se zapisuje též jako /24 za IP adresou sítě) si lze představit jako

11111111.11111111.11111111.00000000

Tady už je vizuálně patrné, že pokud s touto maskou provedeme logickou operaci AND nad podobně binárně reprezentovanou IP adresou, třeba ...

10001010.01011111.00010010.11010001

...tak získáme prvních 24 bitů dané adresy:

10001010.01011111.00010010.00000000

Pokud tedy s dvěma různými IP adresami tedy nejprve provedeme operaci AND vůči stejné masce sítě, velice jednoduše zjistíme porovnáním dvou výsledků, které dostaneme, jestli se tyto adresy nacházejí ve stejné síti, nebo jestli je potřeba směrovat pakety na gateway. V praxi samozřejmě porovnáváme spíš IP adresu AND netmasku s číslem sítě - které na místě nul v netmasce končí také nulami, takže druhá operace AND je už zbytečná. (tato čísla počítač porovnává tak, že je odečte - zjiš?ování nulového výsledeku se v assembleru pěkně pohodlně implementuje a pak rychle strojově provádí...:-)

Kolik počítačů se vejde např. do sítě s maskou 255.255.255.240 ? Číslo 240 lze zapsat jako 11110000 - poslední čtyři místa nabízejí šestnáct kombinací, ovšem hodnota .0 označuje číslo sítě, a hodnota .15 broadcast (všesměr), takže můžeme s touto maskou očíslovat 14 počítačů, z nichž jeden by ovšem měl plnit funkci routeru (směrovače) do jiných sítí - typicky ten s adresou .1, nebo broadcast minus 1, v tomto případě .14.

Sítě s maskou 255.255.255.240 tedy budou mít čísla .0, .16, .32 atd. až .240, počítače v těchto sítích budou mít adresy .1 - .14, .17 - .30, atd. až .241 - .254. Připadá vám to složité ? Pak plýtvejte adresním prostorem na poměrně snadno srozumitelné "C" sítě s netmaskou /24 neboli 255.255.255.0, nebo se obra?te na svého TCP/IP gurua :-)