Bir alt ağ maskesi, bir İnternet Protokolü (IP) adresinin belirli bölümlerini izole etmek için kullanılabilecek bir bit örüntüsüdür. Bir IP adresine uygulandığında, ağ arayüzünün ana bilgisayar adresi ve ağ yönlendirme öneki üretilir. Yönlendirme öneki ayrıca alt ağ veya alt ağ olarak da bilinir. Alt ağ maskeleri, ağın bölümlerini izole etmek ve yönetmek için ağ yazılımı ve donanımı tarafından kullanılır.
Bir alt ağ maskesi mantıksal olarak ANDed veya bir ağ arayüzünün IP adresiyle eklendiğinde, sonuç, arayüzün ait olduğu alt ağın başlangıç adresidir. IP ağ adresinin kalan kısmı arayüzün ana bilgisayar tanımlayıcısıdır. IP Sürüm 4 (IPv4) alt ağ maskesi genellikle noktalı ondalık gösterimde dört sekizli tarafından ifade edilir. Bir örnek olarak, 255.255.255.0 maskeli bir 192-bit 192.164.178.5 32-bit IP adresi göz önüne alınabilir. Bu durumda, alt ağ başlangıç adresi veya yönlendirme öneki 192.164.178.0 ve ana bilgisayar arabirim tanımlayıcısı 5'tir.
Bir yönlendirme öneki, genellikle Sınıfsız Etki Alanları Arası Yönlendirme (CIDR) notasyonunda ifade edilir. Bu, ön ekin bir eğik çizgiyle takip edilmesini ve önek içindeki önemli bitlerin sayısını gerektirir. Örneğin, 255.255.255.0 alt ağ maskesi, bu durumda tümü olan 24 önemli bit içerir. Bu alt ağ maskesi IPv4 adresine 192.164.178.5 uygulanırsa, CIDR notasyonundaki sonuç öneki 192.164.178.0/24 olur. CIDR notasyonu, IP Sürüm 6 (IPv6) adresleriyle de kullanılır.
IPv4 ağlarında, aynı yönlendirme önekine sahip tüm adresler aynı alt ağdadır. Genellikle tek bir yönlendiricinin arkasında aynı bağlantıda veya fiziksel ağda bulunurlar. Bununla birlikte, alt ağ birden fazla ağ bölümünden, köprülerden ve anahtarlardan oluşabilir. Farklı bir yönlendirme öneki için hedeflenen IP paketleri, mevcut yönlendirme önekine ekli yönlendirici tarafından iletilir. IPv6 ağlarında, aynı yönlendirme öneklerine sahip adreslerin mutlaka aynı bağlantıda olması gerekmez.
Alt ağ maskesi kavramı, 1990'ların başında CIDR ile birlikte tanıtıldı. Bundan önce, bir IP adresinin dört yüksek dereceli biti, hangi adres sınıfına ait olduğunu belirledi. Sınıf, yönlendirme öneki ve ana bilgisayar tanımlayıcısının bit sayısını ve ayrıca alt ağ başlangıç ve bitiş adreslerini belirledi. IP adresi gerekli tüm bilgileri kendiliğinden ima ettiği için alt ağ maskesi gerekmez. Bu tür mimarlık, klasik bir ağ olarak bilinir.
Bir ağı bölmek için bir alt ağ maskesi kullanma işlemi, alt ağ oluşturma olarak bilinir. IPv4 ağlarında sınırlı adres alanı bulunduğundan, alt ağlar daha büyük ağları etkin bir şekilde düzenlemek için kullanılabilir. IPv6 ağları karşılaştırıldığında çok geniş adres alanları sağlar. IPv6 alt ağları, yerel ağları İnternet'ten ayırmak veya dünya çapında bir ölçekte ağları düzenlemek için daha sık kullanılır.
