Alt ağ maskesi, IP adreslerine benzer bir ağ işlevidir. Alt ağ maskeleri genellikle 32 bit olarak yazılır ve alt ağ grubunun üyelerini ağ ayarlarına göre düzenlemek için kullanılır.
Alt ağ maskeleri, belirli bir IP adresinin alt ağını belirlemede en yararlıdır. Her IP adresi, her biri alt ağ maskesinin farklı bir kısmı tarafından temsil edilen bir ağ ve ana bilgisayar adresinden oluşur. Ana bilgisayar adresi, son kullanıcının bilgisayarına aittir ve ağ adresi, bir ofis, ev veya diğer bilgisayar grubu tarafından kullanılan paylaşılan bağlantıyı ifade eder. Bu ayrım, ağın, bir IP adresinin hangi alt ağın bittiğinden ve işlem yöntemlerinden geldiğini tanımlamasına, ek güvenlik ve daha iyi bir organizasyonun teşvik edilmesine olanak sağlar. IP alt ağ maskeleri tipik olarak bir IP alt ağ maskesi hesaplayıcısı tarafından otomatik olarak ayarlanır.
Ağlar çok karmaşık olduğundan, alt ağ uygulaması, ağı iki veya daha fazla bölüme ayırarak işleri kolaylaştırır. Alt ağ maskeleme, kullanıcının bilgilerini hem ana bilgisayar hem de ağ adresine böldüğünden, ağ yöneticileri her kullanıcı için uygun olan daha sıkı denetimler ayarlayabilir. Herhangi bir Microsoft Windows bilgisayarda TCP /IP kontrolünü yapılandırırken alt ağ maskesinin nasıl kullanılacağını öğrenmek gereklidir.