• 一个拥有许多物理网络的单位，可将所属的物理网络划分为若干个子网。划分子网纯属一个单位内部的事情。本单位以外的网络看不见这个网络是由多少子网组成，因为这个单位对外仍然表现一个网络。
• 划分子网的方法是从网络的主机号借用若干位作为子网号subnet-id。于是两级IP地址在本单位内部就变为三级IP地址：网络号，子网号和主机号。
• 凡是从其他网络发送给本单位某个主机的IP数据报，仍然是根据IP数据报的目的网络号找到连接在本单位网络上的路由器。但此路由器在收到IP数据报后，在按目的网络号和子网号找到目的子网，把IP数据报交付给目的主机。

2、子网掩码

 子网掩码，又称网络掩码、地址掩码、他是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位表示的是主机位的位掩码；

子网掩码不能单独存在，它必须结合IP地址一起使用，子网掩码的作用只有一个就是：将某个IP地址划分成网络地址和主机地址两部分；

子网掩码是一个32位地址，用于屏蔽IP地址的一部分以区别网络标识和主机标识，并说明该IP地址是在局域网上还是在远程网上。

利用子网掩码可以将打的网络划分成子网，即VLSM（可变长子网掩码），也可以将小的网络归并成大的网络，即超网；

IP地址的网络号和主机号各是多少位呢，如果不指定，就不知道哪些是网络好，哪些是主机号，这就需要子网掩码来实现。

方法1：

在求子网掩码前，先要清楚要划分的子网的数目，以及每个子网的所需主机数目；

• 将子网数目转化为二进制来表示；
• 取得该二进制的位数，为N
• 取得IP地址的类子网掩码，将其主机地址部分前N位置为1即得到该IP地址划分子网的子网掩码；

例如：将B类IP地址168.195.0.0划分成27个子网：

• 127=11011，N=5
• B类地址子网掩码255.255.0.0，前5位置为1，得到255.255.248.0即为划分为27个子网的B类IP地址168.195.0.0的子网掩码；
• 实际上划分出了32-2=30个子网

通过IP地址的二进制与子网掩码进行二进制与运算，确定某个设备的网络地址和主机号，也就是说通过子网掩码分表一个网络地址的网络部分和主机部分。

子网掩码一旦设置，网络地址和主机地址就固定了；

方法2：

子网掩码可以判断两台计算机是否属于同一网段，将计算机10进制的IP地址和子网掩码转换为2进制的形式，然后进行 ‘与’ 运算，如果网络地址是相同的，那么两台计算机就属于同一网段；

子网掩码通常有两种格式的表示方式： 1. 点分十进制格式，如：255.255.255.128

2.IP地址后面加上‘/’符号以及1-32位的数字，其中1-32的数字表示子网掩码中网络标识位的长度；

例如：192.168.1.1/24  的子网掩码也可以表示为255.255.255.0