子网掩码是用来判断任意两台计算机的IP地址是否属于同一子网络的根据。最为简单的理解就是两台计算机各自的IP地址与子网掩码进行AND运算后，如果得出的结果是相同的，则说明这两台计算机是处于同一个子网络上的，可以进行直接的通讯。就这么简单。
请看以下示例：

运算演示之一：aa

IP 地址　 192.168.0.1
子网掩码　255.255.255.0

转化为二进制进行运算：

IP 地址　11010000.10101000.00000000.00000001
子网掩码 11111111.11111111.11111111.00000000

AND运算

 11000000.10101000.00000000.00000000

转化为十进制后为：

192.168.0.0

运算演示之二：

IP 地址　 192.168.0.254
子网掩码　255.255.255.0

转化为二进制进行运算：

IP 地址　11010000.10101000.00000000.11111110
子网掩码 11111111.11111111.11111111.00000000

AND运算

 11000000.10101000.00000000.00000000

转化为十进制后为：

 192.168.0.0

运算演示之三：

IP 地址　 192.168.0.4
子网掩码　255.255.255.0

转化为二进制进行运算：

IP 地址　11010000.10101000.00000000.00000100
子网掩码 11111111.11111111.11111111.00000000

AND运算

 11000000.10101000.00000000.00000000

转化为十进制后为：

192.168.0.0

　　通过以上对三组计算机IP地址与子网掩码的AND运算后，我们可以看到它运算结果是一样的。均为192.168.0.0　所以计算机就会把这三台计算机视为是同一子网络，然后进行通讯的。我现在单位使用的代理服务器，内部网络就是这样规划的。

　　也许你又要问，这样的子网掩码究竟有多少了IP地址可以用呢？你可以这样算。

　　根据上面我们可以看出，局域网内部的ip地址是我们自己规定的（当然和其他的ip地址是一样的），这个是由子网掩码决定的通过对255.255.255.0的分析。可得出：

　　前三位IP码由分配下来的数字就只能固定为192.168.0　所以就只剩下了最后的一位了，那么显而易见了，ip地址只能有（2的8次方-1），即256-1=255一般末位为0或者是255的都有其特殊的作用。

　　那么你可能要问了:如果我的子网掩码不是255.255.255.0呢？你也可以这样做啊假设你的子网掩码是255.255.128.0　那么你的局域网内的ip地址的前两位肯定是固定的了（什么，为什么是固定的？你看上边不就明白了吗？）

　　这样，你就可以按照下边的计算来看看同一个子网内到底能有多少台机器

1、十进制128 = 二进制1000 0000

2、IP码要和子网掩码进行AND运算

3、IP 地址　00010000.01001001.1*******.********
子网掩码　  11111111.11111111.10000000.00000000

AND运算

    00010000.01001001.10000000.00000000

转化为十进制后为：

16.73.128.0

4、可知我们内部网可用的IP地址为：

00010000.01001001.10000000.00000000

到

00010000.01001001.11111111.11111111

5、转化为十进制：

16.73.128.0 到 16.73.255.255

6、0和255通常作为网络的内部特殊用途。通常不使用。

7、于是最后的结果如下：我们单位所有可用的IP地址为：

192.168.128.1-192.168.128.254
192.168.129.1-192.168.129.254
192.168.130.1-192.168.130.254
192.168.131.1-192.168.131.254
. . . . . . . . . . . . .
192.168.139.1-192.168.139.254
192.168.140.1-192.168.140.254
192.168.141.1-192.168.141.254
192.168.142.1-192.168.142.254
192.168.143.1-192.168.143.254
. . . . . . . . . . . . .
192.168.254.1-192.168.254.254
192.168.255.1-192.168.255.254

8、总数为(255-128+1)*(254-1+1) =128 * 254 = 32512

9、看看的结果是否正确

(1)、设定IP地址为192.168.128.1

Ping 192.168.129.233通过测试
　　访问http://192.168.129.233可以显示出主页

(2)、设定IP地址为192.168.255.254

10、结论

以上证明我们的结论是对的。
现在你就可以看你的子网中能有多少台机器了

255.255.255.128

分解：

11111111.11111111.11111111.1000000

所以你的内部网络的ip地址只能是

xxxxxxxx.xxxxxxxx.xxxxxxxx.0???????

到

xxxxxxxx.xxxxxxxx.xxxxxxxx.01111111

怎么样，这下你清楚了吧

子网掩码的计算方法

一、利用子网数来计算

在求子网掩码之前必须先搞清楚要划分的子网数目，以及每个子网内的所需主机数目。

1)将子网数目转化为二进制来表示

2)取得该二进制的位数，为 N

3)取得该IP地址的类子网掩码，将其主机地址部分的的前N位置 1 即得出该IP地址划分子网的子网掩码。

如欲将B类IP地址168.195.0.0划分成27个子网：

1)27=11011

2)该二进制为五位数，N = 5

3)将B类地址的子网掩码255.255.0.0的主机地址前5位置 1，得到255.255.248.0，即为划分成 27个子网的B类IP地址 168.195.0.0的子网掩码。

二、利用主机数来计算

1)将主机数目转化为二进制来表示

2)如果主机数小于或等于254（注意去掉保留的两个IP地址），则取得该主机的二进制位数，为 N，这里肯定 N<8。如果大于254，则 N>8，这就是说主机地址将占据不止8位。

3)使用255.255.255.255来将该类IP地址的主机地址位数全部置1，然后从后向前的将N位全部置为 0，即为子网掩码值。

如欲将B(c)类IP地址168.195.0.0划分成若干子网，每个子网内有主机700台(17)：

1) 700=1010111100

2)该二进制为十位数，N = 10(1001)

3)将该B类地址的子网掩码255.255.0.0的主机地址全部置 1，得到255.255.255.255，然后再从后向前将后10位置0，即为：11111111.11111111.11111100.00000000，即255.255.252.0。这就是该欲划分成主机为700台的B类IP地址 168.195.0.0的子网掩码。