Un masque de sous-réseau (ou un masque décimal à points) est un nombre 32 bits utilisé pour identifier la partie réseau (ou préfixe) d'une adresse IPv4.
Par exemple, IP 192.168.100.0 et le masque de sous-réseau 255.255.255.0 sont équivalents à 192.168.100.0/24 (indiquant que les 24 premiers bits sont 1). Le masque de sous-réseau signifie que les 24 premiers bits servent à l'identification du réseau.