子网掩码（subnet mask）是用于确定一个 IP 地址所属子网的掩码。在计算机网络中，IP 地址通常被分为网络地址和主机地址两部分，子网掩码的作用就是将 IP 地址划分为网络地址和主机地址两部分。

子网掩码通常是一个32位的二进制数，其中网络部分全为1，主机部分全为0，例如：255.255.255.0。子网掩码的长度由网络管理员指定，一般是根据网络规模和需要划分的子网数来确定的。

可以将子网掩码看做是一个过滤器，它将一个 IP 地址分成两个部分：网络地址和主机地址。子网掩码中1的位表示网络地址，0的位表示主机地址。这样，计算机可以通过子网掩码来判断一个目标 IP 地址是否在同一子网内，从而实现网络通信和数据传输。

总的来说，子网掩码是用来划分网络和确定 IP 地址所属子网的一种机制，它的作用在于将 IP 地址划分为网络地址和主机地址两部分，并且可以通过这个机制来实现网络通信和数据传输。

子网掩码的作用

子网划分：子网掩码的主要作用是对网络进行划分，将一个大的网络划分成若干个子网。通过子网掩码可以指定每个子网所包含的主机数量，以及每个子网的网络地址和广播地址。

网络通信：子网掩码还可以用来确定两台主机是否在同一子网内。如果两台主机在同一子网内，它们可以直接通信，否则就需要通过路由器进行中转。

IP 地址规划：在设计网络拓扑结构时，需要对 IP 地址进行规划，包括指定每个子网所包含的 IP 地址范围，以及确定每个主机的 IP 地址。子网掩码可以帮助网络管理员规划和分配 IP 地址，确保网络地址的合理使用。

安全管理：通过子网掩码，可以实现对不同子网的安全管理。例如，可以对某些子网进行访问限制，只允许授权的主机进行访问，从而提高网络安全性。

路由选择：路由器在转发数据包时，需要确定数据包的目的地址所属的子网，以便选择合适的路径进行转发。子网掩码可以帮助路由器确定数据包的目的子网，并选择合适的路径进行转发。

子网掩码的计算方法

子网掩码的计算方法是指根据子网掩码的二进制形式来确定一个IP地址所属的网络地址和主机地址。计算子网掩码的方法如下：

确定子网掩码的长度：子网掩码的长度通常是由网络管理员根据网络规模和需要划分的子网数来确定的。常见的子网掩码长度有24位（255.255.255.0）、25位（255.255.255.128）和26位（255.255.255.192）等。以子网掩码长度为24位的情况为例，其二进制形式为11111111.11111111.11111111.00000000。

将子网掩码转换为二进制形式：将子网掩码中每一位的十进制数值转换为二进制数值，得到一个32位的二进制数。以子网掩码长度为24位的情况为例，将255.255.255.0转换为二进制数值得到11111111.11111111.11111111.00000000。

将IP地址转换为二进制形式：将IP地址中的每一段十进制数值转换为二进制数值，得到一个32位的二进制数。以IP地址为192.168.1.10的情况为例，将其转换为二进制数值得到11000000.10101000.00000001.00001010。

对IP地址和子网掩码进行按位与运算：将IP地址和子网掩码的二进制数进行按位与运算，得到一个32位的二进制数，该数的前面部分为网络地址，后面部分为主机地址。按位与运算的规则是：两个数中对应位的数值都为1时，结果的对应位才为1，否则为0。以IP地址为192.168.1.10和子网掩码长度为24位的情况为例，将两个二进制数进行按位与运算得到11000000.10101000.00000001.00000000，其中前面的24位为网络地址，后面的8位为主机地址。

将网络地址转换为十进制形式：将得到的网络地址的二进制数转换为十进制数值，得到IP地址所属的网络地址。以IP地址为192.168.1.10和子网掩码长度为24位的情况为例，将得到的网络地址11000000.10101000.00000001.00000000转换为十进制数值得到192.168.1.0。

通过上述计算方法，可以确定一个IP地址所属的网络地址和主机地址，从而方便进行网络规划和管理。需要注意的是，子网掩码的长度和值必须与IP地址的类别匹配，否则将无法正确划分网络地址和主机地址。