Uma máscara de sub-rede (ou uma máscara decimal com pontos) é um número de 32 bits usado para identificar a parte da rede (ou prefixo) de um endereço IPv4.
Por exemplo, IP 192.168.100.0 e máscara de sub-rede 255.255.255.0 equivalem a 192.168.100.0/24 (indicando que os primeiros 24 bits são 1). A máscara de sub-rede significa que os primeiros 24 bits são para identificação da rede.