网络掩码，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。子网掩码不能单独存在，它必须结合IP地址一起使用。子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上，还是在远程网上。

举个列子：

有一次参加小朋友的毕业典礼，一共33个小朋友，老师说现在玩一个小游戏，老师喊数字N，小朋友们按照数字N抱在一起，落单的小朋友就输了。 

老师喊2，小朋友们2个人抱成一团，最后有一个小朋友落单。

老师喊4，小朋友们4个人抱在一起，最后有一个小朋友落单。

老师喊8，小朋友们8个人抱在一起，最后有一个小朋友落单。 

老师喊的数字2、4、8也是一种掩码，这种掩码的作用就是将小朋友分成一个个小单元。

某个小朋友无论被分在哪个小单元里，小朋友还是哪个小朋友，但是由于掩码的变化，小朋友的单元会发生变化。

在Internet里有20亿+个IP地址，这些IP地址如果比作小朋友的学号的话，从1.0.0.0开始，1.0.0.1、1.0.0.2、1.0.0.3….，面对这×××数量一般的IP地址，如何管理他们呢？ 

从幼儿园老师那里得到了启发，老师开始报数了，老师喊256，于是一个个小朋友自动找到了自己的小单元。 

1.0.0.0、1.0.0.1、1.0.0.2、1.0.0.3、 … 1.0.0.254、1.0.0.255

1.0.1.0、1.0.1.1、1.0.1.2、1.0.1.3、 … 1.0.1.254、1.0.1.255

1.0.2.0、1.0.2.1、1.0.2.2、1.0.2.3、 … 1.0.2.254、1.0.2.255 

正好每256个小朋友在一个单元。

请看以下示例：

  运算演示之一：

  I P 地址 192.168.0.1

  子网掩码 255.255.255.0

  AND运算 (AND运算法则：1 与 1 = 1 ,1 与 0 = 0 ,0 与 1 = 0 ,0 与 0 = 0 ,即当对应位均为1时结果为1，其余为0。)

  转化为二进制进行运算：

  I P 地址 11000000.10101000.00000000.00000001

  子网掩码 11111111.11111111.11111111.00000000

  AND运算

  11000000.10101000.00000000.00000000

  转化为十进制后为：

  192.168.0.0

  运算演示之二：

  I P 地址 192.168.0.254

  子网掩码 255.255.255.0

  AND运算

  转化为二进制进行运算：

  I P 地址 11000000.10101000.00000000.11111110

  子网掩码 11111111.11111111.11111111.00000000

  AND运算

  11000000.10101000.00000000.00000000

  转化为十进制后为：

  192.168.0.0

  运算演示之三：

  I P 地址 192.168.0.4

  子网掩码 255.255.255.0

  AND运算

  转化为二进制进行运算：

  I P 地址 11000000.10101000.00000000.00000100

  子网掩码 11111111.11111111.11111111.00000000

  AND运算

  11000000.10101000.00000000.00000000

  转化为十进制后为：

  192.168.0.0

  通过以上对三组计算机IP地址与子网掩码的AND运算后，我们可以看到它运算结果是一样的。均为192.168.0.0

  所以计算机就会把这三台计算机视为是同一子网络，然后进行通讯的。

为何电脑配置IP，还要配置网络掩码？
那是因为互联网设计之初，是以网段为最小单元来管理互联网的，换句话说，互联网是由一个个网段组成的，对于一台计算机来说，差不多有三种场合的通信。

1）自己与自己通信

2）与本网段其它主机通信

3）与别的网段主机的通信

接下来的问题就是，如何让计算机知道是哪种场合的通信？

必然有一种技术手段，让计算机做出合理判断，这个技术手段就是网络掩码。

举个例子
10.10.10.1 255.255.255.0
其中255.255.255.0就是网络掩码，由于这个掩码全1的二进制位长为24位，我们也经常写为10.10.20.1/24。

自己与自己通信
当ping 10.10.10.1 时，计算机和自己的IP相比较，所以会发给自己，我们称之为精确匹配。

与本网段其它主机通信
当ping 10.10.10.2 时，计算机和自己的IP相比较，发现并不相等，则需要退而求其次，使用模糊匹配，用自己的掩码255.255.255.0与10.10.10.2 做按位与，得到网段10.10.10，这个和自己在一个网段（一个广播域），所以可以广播ARP得到对方的MAC，完成通信。

与别的网段主机的通信
当ping 8.8.8.8 时，计算机和自己的IP相比较，发现并不相等，则需要退而求其次，使用模糊匹配，用自己的掩码255.255.255.0与8.8.8.8做按位与，得到网段8.8.8，和自己10.10.10不在一个网段，需要使用最模糊的匹配，一般会匹配0.0.0.0/0，这个是最后的选择，一般指向网关，由于网关和自己在一个网段（一个广播域），所以可以广播ARP得到网关的MAC，然后把ping 包发给网关，完成通信。