Che cos'è la maschera di sottorete?

18 Marzo 2026

La subnet mask è un concetto fondamentale nelle reti IP che determina come un indirizzo IP viene suddiviso in una parte di rete e una parte host.

cos'è una subnet mask

Qual è la definizione di maschera di sottorete in termini semplici?

Una subnet mask è una 32-bit numero utilizzato nelle reti IPv4 per definire come un indirizzo IP è diviso tra la parte di rete e la parte host. Funziona insieme a un Indirizzo IP per determinare quale parte dell'indirizzo identifica la rete e quale parte identifica uno specifico dispositivo all'interno di tale rete.

La subnet mask, quando scritta in binario, è composta da una sequenza di uno seguiti da zero. Gli uno indicano i bit che appartengono alla parte di rete dell'indirizzo, mentre gli zero rappresentano la parte host, che può essere assegnata ai dispositivi all'interno di tale rete.

Formato della maschera di sottorete

Le maschere di sottorete vengono solitamente scritte nello stesso formato decimale puntato degli indirizzi IPv4, come ad esempio 255.255.255.0.

Quando un dispositivo elabora un indirizzo IP, applica la subnet mask utilizzando un'operazione bit a bit per identificare l'indirizzo di rete. Ciò consente router e altri dispositivi di rete per determinare se il traffico debba rimanere all'interno della stessa rete o essere inoltrato a un'altra rete.

Controllando quanti bit vengono allocati alle porzioni di rete e host, le maschere di sottorete consentono amministratori Dividere le reti più grandi in sottoreti più piccole, rendendo più efficienti la gestione della rete, l'assegnazione degli indirizzi e il routing.

Qual è la relazione tra una maschera di sottorete e il CIDR?

La subnet mask è strettamente correlata al CIDR (Classless Inter-Domain Routing) perché entrambe vengono utilizzate per definire come un indirizzo IP viene suddiviso tra la sua parte di rete e la sua parte host. Il CIDR fornisce una notazione abbreviata che rappresenta le stesse informazioni contenute in una subnet mask, semplificando la lettura e la gestione degli indirizzi di rete.

Nella notazione CIDR, la parte di rete di un indirizzo IP è indicata da una barra seguita da un numero, come / 24Questo numero rappresenta quanti bit nell'indirizzo appartengono alla parte di rete. I bit rimanenti vengono utilizzati per gli indirizzi host all'interno di quella rete. Ad esempio, un indirizzo scritto come 192.168.1.0/24 significa che i primi 24 bit identificano la rete, che corrisponde alla maschera di sottorete 255.255.255.0.

CIDR ha sostituito il vecchio sistema di indirizzamento basato sulle classi e consente di dividere le reti in più flexdimensioni delle sottoreti flessibili. Invece di affidarsi solo a maschere di sottorete fisse legate alle classi di indirizzi, gli amministratori possono allocare intervalli di indirizzi in modo più preciso utilizzando la notazione CIDR. In pratica, la maschera di sottorete definisce il confine di rete, mentre CIDR esprime lo stesso confine in un formato compatto e standardizzato comunemente utilizzato nelle tabelle di routing e nella configurazione di rete.

Esempio di maschera di sottorete

Per capire come funziona una subnet mask, considera l'indirizzo IP 192.168.1.25 con la maschera di sottorete 255.255.255.0.

In questo esempio, la maschera di sottorete indica che i primi tre ottetti (192.168.1) rappresentano il porzione di rete dell'indirizzo, mentre l'ultimo ottetto identifica il hostCiò significa che tutti i dispositivi con indirizzi che iniziano con 192.168.1 appartengono alla stessa rete locale.

Con una subnet mask di 255.255.255.0, la rete può supportare fino a 254 indirizzi host utilizzabili, compresi tra 192.168.1.1 e 192.168.1.254. L'indirizzo 192.168.1.0 è riservato alla rete stessa, mentre 192.168.1.255 viene utilizzato come indirizzo broadcast per l'invio di messaggi a tutti i dispositivi presenti nella sottorete.

In pratica, quando un dispositivo con indirizzo 192.168.1.25 comunica con 192.168.1.80, riconosce che entrambi gli indirizzi condividono la stessa porzione di rete, quindi i dati possono essere inviati direttamente all'interno della rete locale. Se l'indirizzo di destinazione fosse 192.168.2.10, il dispositivo inoltrerebbe il traffico a un router perché tale indirizzo appartiene a una sottorete diversa.

Come funziona una maschera di sottorete?

Una subnet mask funziona aiutando un dispositivo a determinare quale parte di un indirizzo IP identifica la rete e quale l'host. Ciò consente al dispositivo di decidere se la destinazione si trova sulla stessa rete locale o su una rete diversa che richiede un router. Ecco esattamente come funziona:

  1. Identificazione del dispositivo. L'indirizzo IP identifica il dispositivo sulla rete, mentre la subnet mask definisce come tale indirizzo viene suddiviso in una parte di rete e una parte host.
  2. Marcatura della porzione di reteLa subnet mask indica la parte di rete dell'indirizzo. In forma binaria, gli 1 nella subnet mask indicano quali bit appartengono alla rete, mentre gli 0 indicano quali bit appartengono all'host.
  3. applicazione indirizzo IPIl dispositivo applica la subnet mask all'indirizzo IP. Questo processo isola la parte di rete dell'indirizzo e produce l'indirizzo di rete, che identifica la sottorete a cui appartiene il dispositivo.
  4. Indirizzo di destinazioneIl dispositivo confronta quindi l'indirizzo IP di destinazione allo stesso modo. Applicando la stessa subnet mask all'indirizzo di destinazione, è in grado di determinarne anche l'indirizzo di rete.
  5. Verifica della corrispondenzaSe i due indirizzi di rete corrispondono, la destinazione si trova sulla stessa sottorete. Questo indica al dispositivo che può inviare i dati direttamente attraverso la rete locale senza passare per un router.
  6. Cambio di destinazioneSe gli indirizzi di rete non corrispondono, la destinazione si trova su una sottorete diversa. Il dispositivo invia quindi il traffico a un router, che lo inoltra verso la rete corretta.

Come faccio a trovare la mia maschera di sottorete?

come trovare la subnet mask

Puoi trovare la tua subnet mask tramite le impostazioni di rete del tuo dispositivo o utilizzando semplici comandi di sistema. Il metodo esatto dipende dal sistema operativo stai utilizzando, ma nella maggior parte dei casi la subnet mask appare accanto al tuo indirizzo IP nei dettagli di configurazione di rete.

On WindowsApri il prompt dei comandi ed esegui il comando ipconfig. L'output elenca la scheda di rete attiva e visualizza diversi valori, tra cui l'indirizzo IPv4, la maschera di sottorete e il gateway predefinito.

On macOS, apri Impostazioni di sistema, vai su Rete, seleziona la tua connessione attiva (ad esempio Wi-Fi or Ethernet), e visualizzare i dettagli della connessione. La subnet mask appare nella sezione di configurazione TCP/IP.

On LinuxApri un terminale ed esegui il comando `ip addr` o `ifconfig`. I dettagli dell'interfaccia di rete includono la subnet mask, spesso mostrata in notazione CIDR (ad esempio /24), che corrisponde a una subnet mask come 255.255.255.0.

Come si calcola una maschera di sottorete?

Il calcolo di una subnet mask implica la determinazione di quanti bit di un indirizzo IP vengono utilizzati per la parte di rete e quanti sono riservati agli indirizzi host. Questo calcolo aiuta a definire la dimensione di una subnet e il numero di dispositivi che può supportare:

  1. Determinare il numero di host necessari. Iniziate identificando quanti dispositivi devono essere supportati sulla sottorete. Ogni dispositivo necessita di un indirizzo host univoco e due indirizzi aggiuntivi sono riservati per l'indirizzo di rete e l'indirizzo di broadcast.
  2. Calcola il numero di bit host necessari. I bit host determinano quanti indirizzi utilizzabili sono disponibili. La formula 2- - 2 viene utilizzato, dove n rappresenta il numero di bit host. Scegli un valore di n che fornisce un numero sufficiente di indirizzi utilizzabili per gli host richiesti.
  3. Determinare i bit di rete. Gli indirizzi IPv4 contengono un totale di 32 bit. Una volta noto il numero di bit relativi all'host, sottrai tale numero da 32 per determinare quanti bit appartengono alla parte di rete.
  4. Convertire i bit di rete in notazione CIDR. Il numero di bit di rete corrisponde alla lunghezza del prefisso CIDR. Ad esempio, se per la rete vengono utilizzati 24 bit, la sottorete viene scritta come /24.
  5. Convertire il prefisso CIDR in una maschera di sottorete. La lunghezza del prefisso può essere tradotta in una maschera di sottorete in formato decimale puntato. Ad esempio, /24 corrisponde alla maschera di sottorete 255.255.255.0, mentre /26 corrisponde a 255.255.255.192.
  6. Verificare la capacità della sottorete risultante. Dopo aver calcolato la subnet mask, verificare che il numero di indirizzi host disponibili soddisfi i requisiti di rete. Ciò garantisce che la subnet possa supportare tutti i dispositivi senza esaurire gli indirizzi IP.

Quali sono i vantaggi dell'utilizzo di una maschera di sottorete?

Le maschere di sottorete svolgono un ruolo importante nell'organizzazione e nella gestione delle reti IP. Definendo il confine tra la parte di rete e la parte host di un indirizzo IP, le maschere di sottorete consentono agli amministratori di suddividere reti di grandi dimensioni in segmenti più piccoli e gestibili. Ecco i principali vantaggi:

  • Assegnazione efficiente degli indirizzi IP. Le maschere di sottorete consentono di suddividere le reti in sottoreti più piccole in modo che lo spazio degli indirizzi IP possa essere utilizzato in modo più efficiente. Ciò impedisce che grandi blocchi di indirizzi vengano sprecati e consente agli amministratori di allocare solo il numero di indirizzi necessari per ciascuna segmento di rete.
  • Organizzazione della rete migliorata. La suddivisione in sottoreti consente agli amministratori di raggruppare logicamente i dispositivi in ​​base a reparti, sedi o funzioni. Questa struttura organizzativa semplifica la gestione delle risorse di rete e il mantenimento di confini di rete ben definiti.
  • Migliore efficienza di instradamento. I router utilizzano le subnet mask per determinare se il traffico debba rimanere all'interno della stessa rete o essere inoltrato a un'altra rete. Una corretta suddivisione in subnet riduce il traffico superfluo e migliora l'efficienza delle decisioni di routing.
  • Prestazioni di rete migliorate. Dividere una rete di grandi dimensioni in sottoreti più piccole riduce il traffico broadcast all'interno di ciascun segmento. Un minor numero di messaggi broadcast si traduce in minore congestione e migliori prestazioni complessive della rete.
  • Maggiore sicurezza e isolamento. Le maschere di sottorete consentono agli amministratori di separare diverse parti di una rete. Sistemi sensibili, servizi interni o reparti possono essere collocati su sottoreti separate, semplificando l'applicazione delle policy di sicurezza e limitando gli accessi non autorizzati.
  • Risoluzione semplificata dei problemi di rete. Sottoreti più piccole e ben definite semplificano l'identificazione e l'isolamento dei problemi di rete. Gli amministratori possono determinare rapidamente a quale segmento appartiene un dispositivo e individuare con maggiore precisione la causa dei problemi di connettività.

FAQ sulla maschera di sottorete

Ecco le risposte alle domande più frequenti sulla subnet mask.

Maschera di sottorete vs. indirizzo IP

Confrontiamo una subnet mask con un indirizzo IP per scoprirne le caratteristiche uniche:

Caratteristicamaschera di sottoreteIndirizzo IP
DefinizioneUn valore numerico utilizzato per determinare quale parte di un indirizzo IP rappresenta la rete e quale parte rappresenta l'host.Un identificatore numerico univoco assegnato a un dispositivo su una rete per consentirne la comunicazione.
MissioneDefinisce il confine tra la parte di rete e la parte host di un indirizzo IP.Identifica un dispositivo o un'interfaccia specifica all'interno di una rete.
Funzione nel networkingAiuta i dispositivi e i router a determinare se una destinazione si trova all'interno della stessa sottorete o su una rete diversa.Consente ai dispositivi di inviare e ricevere dati attraverso una rete.
FormatoSolitamente scritto in notazione decimale puntata, come 255.255.255.0, oppure rappresentato da un prefisso CIDR come /24.Scritto in formato decimale puntato in IPv4, come 192.168.1.10, o in formato esadecimale in IPv6.
UnicitàNon è un caso isolato; molti dispositivi all'interno della stessa sottorete condividono la stessa maschera di sottorete.Unico all'interno di una rete; ogni dispositivo deve avere un indirizzo IP diverso.
Ruolo nell'affrontareDetermina le dimensioni della rete e il numero di host che può supportare.Specifica la posizione esatta di un dispositivo all'interno di una rete.
DipendenzaUtilizzato insieme a un indirizzo IP per determinare la struttura della rete.Funziona in combinazione con la subnet mask per identificare la parte di rete e la parte host dell'indirizzo.

La maschera di sottorete è la stessa cosa del gateway?

No, una subnet mask non è la stessa cosa di una porta.

Una subnet mask definisce come un indirizzo IP viene suddiviso nelle sue parti di rete e host, consentendo a un dispositivo di determinare se un altro dispositivo si trova sulla stessa rete locale o su una diversa. Un gateway predefinito, d'altra parte, è l'indirizzo IP di un router che inoltra il traffico dalla rete locale ad altre reti, come Internet. Mentre la subnet mask aiuta un dispositivo a comprendere la struttura della propria rete locale, il gateway fornisce il percorso utilizzato per raggiungere destinazioni al di fuori di tale rete.

Due reti possono avere la stessa maschera di sottorete?

Sì, due reti possono avere la stessa subnet mask. Una subnet mask definisce le dimensioni e la struttura di una rete, ma non identifica in modo univoco la rete stessa. Molte reti diverse possono utilizzare la stessa subnet mask pur avendo indirizzi di rete differenti. Ad esempio, le reti 192.168.1.0/24 e 192.168.2.0/24 utilizzano entrambe la subnet mask 255.255.255.0, ma rappresentano reti separate perché i loro indirizzi di rete sono diversi.

In pratica, le organizzazioni spesso utilizzano la stessa maschera di sottorete su più sottoreti per mantenere una progettazione di rete coerente e semplificare il routing e la gestione.


Anastasia
Spasojevic
Anastazija è una scrittrice di contenuti esperta con conoscenza e passione per cloud informatica, informatica e sicurezza online. A phoenixNAP, si concentra sulla risposta a domande scottanti su come garantire la robustezza e la sicurezza dei dati per tutti i partecipanti al panorama digitale.