子网掩码（Subnet Mask）是用于将一个大的IP地址网络划分为多个较小的逻辑子网络的工具。它主要有以下几个作用：
1. 确定网络和主机部分：子网掩码将IP地址分为网络地址和主机地址两部分。通过子网掩码的设置，可以识别出哪些位是用于表示网络的，哪些位是用于表示主机的。
2. 子网划分：通过改变子网掩码的值，可以将一个大的网络划分为多个较小的网络，这个过程称为子网划分。这在大型网络中特别有用，可以有效地减少广播域的大小，提高网络效率。
3. 提高网络安全性：子网划分可以将不同的部门或工作组划分到不同的子网中，通过设置访问控制列表（ACLs）等安全措施，可以在子网之间增加一层安全防护。
4. 地址规划：在大型网络中，通过子网划分可以更好地进行IP地址规划，避免地址浪费和冲突。
5. 路由优化：子网掩码可以帮助路由器更有效地选择最佳路由，因为路由器可以依据子网掩码来判断数据包应该转发到哪个网络。
举个例子，如果有一个IP地址192.168.1.1，默认的子网掩码是255.255.255.0。在这个例子中，前24位（192.168.1）是网络地址，后8位（.1）是主机地址。如果我们将子网掩码改为255.255.255.224，那么网络地址部分变为前27位（192.168.1），而主机地址部分变为后5位（.1），这样就实现了子网划分。
