Usado para determinar qual subnet/network um determinado pacote IP pertence. Um endereço IP contém 2 identificações, o de Network (rede) e o de Host (nó da rede ou dispositivo conectado a ela). Então quando o pacote IP é recebido pelo roteador ele determina a qual rede esse pacote pertence através do subnet mask. Também conhecido como Máscara de rede ou subrede.