Vsaka delovna postaja ima poleg naslova IP še pripadajočo masko omrežja. Maska omrežja je prav tako 32 bitni naslov, razdeljen na 4 štiri zloge. Iz naslova IP delovne postaje maskira pripadajoč naslov omrežja. V maski so biti, ki predstavljajo naslov omrežja predstavljeni z binarno 1 in biti, ki predstavljajo naslov delovne postaje z binarno 0. Masko omrežja tako določa, koliko bitov znotraj naslov IP pripada naslovu omrežja in koliko bitov posamezni delovni postaji.

Vsak razred ima svojo masko omrežja, imenujemo jo privzeta maska omrežja.

Razred naslova IP	Privzeta maska omrežja
	Decimalna oblika maske	Binarna oblika maske
A	255.0.0.0	11111111	00000000	00000000	00000000
B	255.255.0.0	11111111	11111111	00000000	00000000
C	255.255.255.0	11111111	11111111	11111111	00000000

Slika 7: Privzeta maska omrežja

Na osnovi naslova IP in maske omrežja, se z operacijo IN (AND) iz Boolove algebre, izračuna naslov podomrežja.

Primer maske omrežja iz naslova IP razreda B:

IP naslov	189. 200	191. 239
Maska omrežja	255. 255.	0. 0
Naslov omrežja	189. 200.	0. 0
Naslov naprave-računalnika v omrežju	189. 200.	191. 239

Slika 8: Primer izračuna omrežja in maske

Razumljivejši je primer izračuna naslova omrežja v binarni ali dvojiški obliki zapisa IP naslova in maske omrežja nad katerima izvršimo operacijo IN .

Operacija IN nad dvojiškimi števili :

1	IN	1	=	1
0	IN	1	=	0
1	IN	0	=	0
0	IN	0	=	0

 

 

	Prvi zlog		Drugi zlog		Tretji zlog		Četrti zlog
IP Naslov	10111101	189	11001000	200	10111111	191	11101111	239
	Operacija IN
Maska omrežja	11111111	255	11111111	255	00000000	0	00000000	0
Naslov omrežja	10111101	189	11001000	200	00000000	0	00000000	0

Slika 9: Binarni izračun omrežja iz maske

Masko omrežja se lahko podaja tudi za naslovom IP.

193.2.190.3/24

V tem primeru pomeni številka 24 število bitov namenjeno za določitev omrežnega naslova.

Razred	Naslovi IP z maskami
A	10.2.5.3/8
B	172.1.16.2/16
C	192.168.3.4/24

Slika 10: Naslovi IP z maskami