Se facciamo un AND bit a bit tra un indirizzo IP e una subnet mask quello che otteniamo è il numero di rete comprensivo del numero di subnet. I valori di default per le prime tre classi sono:
Classe A: 255.0.0.0, pari a 11111111.00000000.00000000.00000000
Classe B: 255.255.0.0, pari a 11111111.11111111.00000000.00000000
Classe C: 255.255.255.0, pari a 11111111.11111111.11111111.00000000

Usando queste maschere standard con un indirizzo IP, riotteniamo semplicemente il numero di rete. Se però volessimo fare tre sottoreti, dato un numero di rete di Classe C, possiamo "rubare" tre bit al quarto ottetto (l'inizio del numero di host), bastano 3 bit perchè con 111 abbiamo il numero 7(>5). Quando facciamo questo otteniamo una Subnet mask di
11111111.11111111.11111111.11100000 (255.255.255.224)

Se la rete è 193.1.1.0, gli host delle varie sottoreti avranno indirizzi che iniziano per:
11000001.00000001.00000001.00000001.00000000 (193.1.1.0) 1° subnet
11000001.00000001.00000001.00000001.00100000 (193.1.1.32) 2° subnet
11000001.00000001.00000001.00000001.01000000 (193.1.1.64) 3° subnet
11000001.00000001.00000001.00000001.01100000 (193.1.1.96) 4° subnet
11000001.00000001.00000001.00000001.10000000 (193.1.1.128) 5° subnet
11000001.00000001.00000001.00000001.10100000 (193.1.1.160) 6° subnet
11000001.00000001.00000001.00000001.11000000 (193.1.1.192) 7° subnet
11000001.00000001.00000001.00000001.11100000 (193.1.1.224) 8° subnet

In realtà le subnet 1=000 e 8=111 è meglio non usarle perchè i numeri fatti di soli 0 o soli 1 hanno le funzioni particolari di cui parlavamo prima.

N.B. : quando assegnate gli indirizzi IP alle vostre macchine, è buona norma non assegnare mai valori già usati in Internet, per questo sono stati definiti indirizzi "sicuri": 10.0.0.0 (numero di rete=primi 8 bit), 172.16.0.0 (numero di rete=primi 20 bit), 192.168.0.0 (numero di rete=primi 16 bit), se non avete particolari esigenze io vi consiglio quest'ultimo. Evitate come al solito i valori 0 e 255. Un'altra classe di indirizzi riservata è 127.0.0.0 (numero di rete=primi 8 bit), che identifica il localhost, ossia il proprio computer. In generale il mio consiglio è di assegnare alle macchine della vostra LAN gli indirizzi 192.168.x.y dove x rappresenta il numero di sottorete, e y il numero per il nodo, e come subnet 255.255.255.0. Tra parentesi, una macchina può essere collegata a più di una rete, avrà quindi due o più indirizzi IP, uno per ogni rete. Tale macchina viene detta multi-homed e può svolgere le funzione di un router (un altro nome usato è gateway, tuttavia questa parola ha anche altre definizioni e può generare confusione).

Un indirizzo Ethernet, 48 bit, viene invece indicato con una notazione differente: 6 numeri esadecimali, ma ognuno di essi continua ad esprime ancora 8 bit(8bit x 6n=48bit), es. 20-53-52-b8-1f-00. I valori vanno da 00 a ff (che per l'appunto sono poi equivalenti in decimale a 0 e 255, cambia solo il modo di scriverli). Anche qui i numeri 0 e ff non vanno usati, ma di questo non vi dovete preoccupare. Infatti gli indirizzi Ethernet sono già scritti nelle schede di rete quando vengono fabbricate. Essi devono seguire le disposizioni della IEEE in materia, secondo le quali non devono esistere due schede di rete con lo stesso indirizzo.

Ora la domanda sorge spontanea: cosa unisce l'indirizzo IP di una macchina con l'indirizzo fisico della scheda di rete di quella macchina?

Nulla! E' per questo che hanno inventato un altro protocollo molto importante: ARP, Address Resolution Protocol.