Die Subnetzmaske (Subnet Mask, Netzmaske, Netzwerkmaske) ermöglicht die Unterteilung des Host-Teils einer IP-Adresse in weitere Subnetze. Es handelt sich um eine Bitmaske welche die IP-Adresse in einen Netzwerk- und einen Host-Teil aufteilt.  In einem Class-C-Netz beispielsweise ist die Subnetzmaske 255.255.255.0 (Class-B-Netz 255.255.0.0). Die Null wird durch andere Werte ausgetauscht um das Netz zu unterteilen (z. B. 255.255.255.240).