Un masque de sous-réseau permet de diviser un réseau IP en plusieurs plus petits sous-réseaux. Cela aide à optimiser la gestion du réseau et à améliorer la sécurité. On configure un masque de sous-réseau en spécifiant quel segment de l'adresse IP correspond au réseau et quel segment correspond aux hôtes.