Maska podsieci jest funkcją sieciową podobną do funkcji adresów IP. Maski podsieci są zwykle zapisywane w 32 bitach i służą do porządkowania członków grupy podsieci zgodnie z ich ustawieniami sieci.
Maski podsieci są najbardziej przydatne przy określaniu podsieci danego adresu IP. Każdy adres IP składa się z sieci i adresu hosta, z których każdy jest reprezentowany przez inną część maski podsieci. Adres hosta należy do komputera użytkownika końcowego, a adres sieciowy odnosi się do połączenia udostępnionego używanego przez biuro, dom lub inną grupę komputerów. To rozróżnienie pozwala sieci zidentyfikować, z której podsieci pochodzi adres IP za pomocą metod bitowych i operacyjnych, promując dodatkowe zabezpieczenia i lepszą organizację. Maski podsieci IP są zwykle ustawiane automatycznie przez kalkulator maski podsieci IP.
Ponieważ sieci są tak skomplikowane, praktyka podsieci ułatwia sprawę, dzieląc sieć na dwie lub więcej części. Ponieważ maskowanie podsieci dzieli informacje użytkownika na adres hosta i adres sieciowy, administratorzy sieci mogą ustawić bardziej rygorystyczne kontrolki, które są istotne dla każdego użytkownika. Nauka korzystania z maski podsieci jest konieczna podczas konfigurowania kontrolki TCP /IP na dowolnym komputerze z systemem Microsoft Windows.