Принцип формирования сетевой маски в компьютерных сетях заключается в разделении IP-адреса на адрес подсети и адрес узла (хоста, компьютера, устройства) внутри этой подсети. 3

Это происходит путём проведения операции поразрядной конъюнкции («побитовое И») над IP-адресом и маской. 3 Отличие маски от IP-адресов в том, что 0 и 1 не могут чередоваться. 1 Сначала идут 1, а потом 0. 1 Там, где есть единица, значит это участок сети. 1

Размер маски определяет, сколько битов в маске отводится для сетевой части IP-адреса и сколько — для хостовой. 2 Чем больше битов отводится для сетевой части, тем больше сетей можно создать, но с меньшим количеством узлов в каждой из них. 2 Если большая часть битов отводится для хостовой части, можно создать меньше сетей, но в каждой из них будет больше доступных узлов. 2

Например, маска /24 оставляет 24 бита для адреса сети и 8 бит для адреса хостов. 4 Это позволяет создать 256 адресов, причём 254 из них отводится под идентификацию подключённых устройств, и ещё два адреса выделяются под использование в технических нуждах. 4