Bir adres maskesi, bilgisayar ağlarında kullanılan ve alt ağı temsil edecek bir İnternet Protokolü (IP) adresinin bir bölümünü tanımlayan bir terimdir. Bunun için en yaygın ad alt ağ maskesi veya bit maskesidir. Adres maskesi ikili biçimde gösterilir; yani 1s ve 0s.
Bir adres maskesini gerçekten anlamak için, bir alt ağın ne olduğu ve bir IP adresinin veya ağ adresinin nasıl çalıştığı anlaşılmalıdır. Genellikle, bir IP adresi, bir ağdaki farklı bilgisayarlar arasında ayrım yapmak için kullanılan 8, 16 veya 24 bit ağ kimliğine sahiptir. Bir alt ağ bu bitlerin genişletilmesine izin verir, böylece yalnızca bir IP adresine veya ağ adresine sahip olmak yerine iki veya üç olabilir; buna alt ağ denir. Temel anlamda, bir alt ağ, üç tür IP adresinden birine giren bir ağdır: 8 bitlik ağ olan A Sınıfı; 16 bit ağ olan B Sınıfı; veya 24 bitlik ağ olan Class C.
Alt ağın çalışması için bir yönlendirici, ana bilgisayar kimliğinin hangi bölümünün (ağdaki bilgisayar) ağ kimliği tarafından kullanılacağını bilmelidir. Adres maskesinin girdiği yer burasıdır. Bilgisayarlar birbirleriyle ikili olarak konuşur, yani 1'ler ve 0lar. Bir ağda, yönlendirici hem IP adresini hem de adres maskesini arar. Daha sonra ağ kimliğini keşfettiği karmaşık bir işlem gerçekleştirir. Bir ağ kimliği 192.168.2.0 gibi bir şeye benzeyebilir.
Alt ağ maskeleri IP adres sınıfına göre (Sınıf A, Sınıf B veya Sınıf C çeşidi) belirlenir. Tanınmış İnternet servis sağlayıcıları dahil olmak üzere çoğu özel ağ için alt ağ maskesi, belirli bir maskeyi C sınıfı ağlara koyan 255.255.255.0 hattı boyunca bir şey olacaktır. Bir adres maskesine mutlaka gerek yoktur, çünkü IP adres sınıfı maskenin ne olması gerektiğine karar verir. İlk bit 0 ise, maske A Sınıfının bir parçasıdır; ilk iki bit 10 ise, o zaman B Sınıfının bir parçasıdır; ve eğer ilk üç bit 110 ise, o zaman C sınıfıdır.
Adres maskeleri her zaman 1 olarak ayarlanan bitlerden oluşur, bu nedenle adres için yalnızca dokuz değer mümkündür: 0, 128, 192, 224, 248, 252, 254 ve 255. Bir ağ kimliği için minimum sayı sekiz bit , böylece bir alt ağ maskesinin ilk sekiz bit'i her zaman 255 olacaktır.
