Alt ağ maskesi (subnet mask), bir IP adresinin hangi bölümünün ağ adresini, hangi bölümünün ise ana bilgisayar adresini temsil ettiğini belirleyen 32 bitlik bir sayıdır. Alt ağ maskesinde: 1'ler ağ adresini temsil eden bitleri, 0'lar ise ana bilgisayar adresini temsil eden bitleri gösterir. Örneğin, 255.255.255.0 alt ağ maskesine sahip 10.10.10.0 adresi, 10.10.10.0-10.10.10.255 aralığındaki bir IP adresi aralığı anlamına gelir. Alt ağ maskeleri, büyük ağları daha küçük ve yönetilebilir alt ağlara bölerek ağ yönetimini kolaylaştırır.