Per indicare il punto di divisione tra indirizzo di sottorete e indirizzo di macchina si usa una seconda struttura di 32 bit (scritta nello stesso modo dell’indirizzo, cioè con i byte separati da un punto) con una serie di bit 1 e tutti i successivi bit 0. Questa struttura è detta maschera di sottorete.

11001000.10000101.10101111.01000111
200.133.175.71

è di classe C, i primi tre byte (200.133.175) indicano la rete e l’ultimo byte (71) indica il computer; oppure, come è convenzionale scrivere, l’indirizzo di rete è

11001000.10000101.10101111.00000000
200.133.175.0

e l’indirizzo di macchina è

00000000.00000000.00000000.01000111
0.0.0.71

Lo stesso indirizzo letto con la maschera di sottorete

11111111.11111111.11111111.11110000
255.255.255.240

indica che, dopo i primi 24 bit che, coma prima, vanno letti come indirizzo di rete (essendo di classe C), i successivi 4 bit vanno letti come indirizzo di sottorete e gli ultimi 4 bit come indirizzo della macchina. Quindi l’indirizzo di rete è

11111111.00000000.00000000.00000000
255.0.0.0

11111111.11111111.00000000.00000000
255.255.0.0

11111111.11111111.11111111.00000000
255.255.255.0

Esempi di maschere di sottorete nelle tre classi:

11111111.11000000.00000000.00000000
255.192.0.0

11111111.11111111.11111.000.00000000
255.255.248.0

11111111.11111111.11111111.111111.00
255.255.255.252

In una rete di classe C con maschera di sottorete

11111111.11111111.11111111.11100000
255.255.255.224

si possono definire fino a 2³ = 8 sottoreti (indirizzate dai primi tre bit dell’ultimo byte) ognuna con un massimo di 2⁵ = 32 nodi.

Le otto sottoreti hanno questi indirizzi (in scuro i bit di sottorete)

11001000.10000101.10101111.00000000
200.133.175.0

11001000.10000101.10101111.00100000
200.133.175.32

11001000.10000101.10101111.01000000
200.133.175.64

11001000.10000101.10101111.01100000
200.133.175.96

11001000.10000101.10101111.10000000
200.133.175.128

11001000.10000101.10101111.10100000
200.133.175.160

11001000.10000101.10101111.11000000
200.133.175.192

11001000.10000101.10101111.11100000
200.133.175.224

Come si è già detto, in realtà il primo e l’ultimo di questi indirizzi (quelli in cui i bit di sottorete sono tutti 0 o tutti 1) non possono essere usati, quindi il numero delle sottoreti è in questo caso 23–2 = 6 (e in generale 2n – 2). In particolare, il primo indirizzo 200.133.175.0 non si può usare perché con esso si indica per convenzione l’intera rete di classe C che contiene i nodi 200.133.175.x, e si indica appunto come indirizzo di rete. Il secondo indirizzo 200.133.175.224 non si può usare per indirizzare una sottorete perché è per convenzione l’indirizzo da usare quando si vuole trasmettere a tutti i nodi della rete, e per questo è indicato come indirizzo di broadcast.

Le sei legittime sottoreti sono elencate qui sotto. Anche per ognuna di loro vale la regola che il primo indirizzo (con tutti 0 nella parte del nodo) e l’ultimo indirizzo (con tutti 1 nella parte del nodo) sono riservati.

Con la maschera di sottorete indicata all’inizio di questa sezione ci sono un totale di 180 indirizzi IP possibili su questa rete di classe C (6 sottoreti ognuna con 30 hosts). Senza sottoreti gli indirizzi possibili sarebbero stati 254. La tecnica delle sottoreti quindi fa perdere indirizzi IP, ma l’alternativa di non usare sottoreti può causare una perdita ancora maggiore, in efficienza, sicurezza, velocità.

Dato un indirizzo IP e una maschera di sottorete, si ottengono le informazioni seguenti con le seguenti operazioni bit per bit

• indirizzo di rete: indirizzo AND maschera
• numero di host: indirizzo AND NOT maschera
• indirizzo di broadcast: indirizzo di rete XOR NOT maschera
• numero di sottorete: indirizzo di rete AND NOT maschera default

definendo:

• (congiunzione) 0 AND 0 = 0, 0 AND 1 = 0, 1 AND 0 = 0, 1 AND 1 =1
• (disgiunzione esclusiva) 0 XOR 0 = 0, 0 XOR 1 = 1, 1 XOR 0 = 1, 1 XOR 1 =0
• (negazione) NOT 0 = 1, NOT 1 = 0

Riferimenti online

Un completo Network calculator

Colonna 1: maschera di sottorete in decimale.
Colonna 2: un simbolo abbreviato (corrispondente al numero di bit 1 nella maschera)
Colonna 3: numero di sottoreti effettivamente indirizzabili in classe A
Colonna 4: numero di sottoreti effettivamente indirizzabili in classe B
Colonna 5: numero di sottoreti effettivamente indirizzabili in classe C
Colonna 6: numero di nodi effettivamente indirizzabili per ogni sottorete