Subnet Mask Là Gì? Cách Hoạt Động, Vai Trò & Cách Tính Chi Tiết 

Subnet Mask là một chuỗi 32-bit dùng để chia địa chỉ IP thành hai phần: Network (phần mạng) và Host (phần thiết bị). Ví dụ quen thuộc nhất là 255.255.255.0, trong đó 24 bit đầu xác định mạng, 8 bit cuối xác định thiết bị trong mạng đó.
Vai trò cốt lõi giúp router và các thiết bị mạng biết được IP nào thuộc cùng một mạng nội bộ, IP nào nằm ở mạng khác, từ đó định tuyến gói tin đi đúng chỗ. Thiếu subnet mask, mạng gần như không thể hoạt động bình thường, mọi gói tin sẽ đi lung tung hoặc bị drop.
Bài viết sẽ đi vào cấu trúc, cách hoạt động, bảng tra theo lớp IP và cách tự tính địa chỉ mạng.Rút gọn bằng AI

Subnet Mask Là Gì?

Subnet Mask là gì?

Subnet Mask (còn gọi là mặt nạ mạng con) là một chuỗi 32-bit, chia thành 4 octet giống như địa chỉ IP. Mỗi bit trong mask có giá trị 0 hoặc 1, trong đó:

• Các bit giá trị 1 đánh dấu phần Network, tức phần xác định mạng mà thiết bị thuộc về
• Các bit giá trị 0 đánh dấu phần Host, tức phần xác định danh tính riêng của từng thiết bị trong mạng đó

Ví dụ với mask 255.255.255.0: ba octet đầu toàn bit 1 (tương đương 24 bit đầu), octet cuối toàn bit 0. Điều đó có nghĩa 24 bit đầu của IP sẽ được hiểu là địa chỉ mạng, 8 bit cuối là địa chỉ thiết bị. Đây là lý do mask này thường được viết tắt thành /24 theo ký hiệu CIDR. Để hiểu sâu hơn về khái niệm này, bạn có thể tham khảo bài viết chi tiết về subnet mask trong thư viện kiến thức của chúng tôi.
Một địa chỉ subnet mask hợp lệ luôn có các bit 1 đứng liên tiếp từ trái sang phải, không xen kẽ. Bạn sẽ không bao giờ gặp mask kiểu 255.0.255.0 trong thực tế, đó là mask sai và hệ điều hành sẽ từ chối cấu hình.Rút gọn bằng AI

Subnet Mask

Cách hoạt động của Subnet Mask

Mask không làm việc một mình, nó luôn đi cặp với địa chỉ IP để router và các thiết bị mạng biết cách xử lý gói tin. Quy trình gồm 3 bước chính.
Bước 1: Xác định mask phù hợp. Admin mạng chọn Subnet Mask dựa trên số lượng thiết bị và số subnet cần chia. Mạng gia đình hoặc văn phòng nhỏ thường dùng /24 (tối đa 254 host). Doanh nghiệp lớn có thể dùng /16 để chứa hàng chục nghìn thiết bị trong một subnet phẳng.
Bước 2: Chia IP thành Network + Host. Khi thiết bị có cặp subnet mask IP hoàn chỉnh, hệ điều hành tự động tách địa chỉ thành hai phần theo mask. Phần Network xác định nó “sống ở khu phố nào”, phần Host xác định nó là “nhà số mấy” trong khu đó.
Bước 3: Định tuyến gói tin. Mỗi khi bạn gửi dữ liệu đến một IP đích, router so sánh phần Network của IP nguồn và IP đích. Nếu trùng, gói tin đi thẳng trong LAN nội bộ qua switch. Nếu khác, gói tin được chuyển ra Default Gateway để đi đến mạng khác.
Ví dụ minh họa:Rút gọn bằng AI

• Địa chỉ IP: 192.168.1.100
• Subnet Mask: 255.255.255.0

Với cặp giá trị này, mask cho biết 3 octet đầu (192.168.1) là phần mạng, octet cuối (.100) là phần thiết bị. Mọi IP bắt đầu bằng 192.168.1.x (từ .1 đến .254) đều thuộc cùng một mạng và giao tiếp trực tiếp được với nhau, không cần đi qua router.
Nếu bạn ping 192.168.2.5 từ máy 192.168.1.100, router nhận ra hai địa chỉ này khác mạng (phần Network không trùng) và sẽ forward gói tin ra gateway. Đây chính là lý do bạn cần Default Gateway để truy cập internet hoặc mạng khác. Nếu muốn tìm hiểu thêm nền tảng về giao thức mạng, kho kiến thức mạng và proxy tại VieProxy là nguồn tham khảo hữu ích.

Cách hoạt động của Subnet Mask

Bảng Subnet Mask theo lớp địa chỉ IP

Địa chỉ IPv4 được chia thành 5 lớp (A, B, C, D, E) dựa trên các bit đầu tiên ngoài cùng bên trái. Trong đó lớp A, B, C dùng cho mạng thông thường và có Subnet Mask mặc định riêng; lớp D dành cho multicast và lớp E dành cho nghiên cứu nên không có Subnet Mask gán cố định. Để hiểu rõ hơn về hệ thống địa chỉ này, bạn có thể đọc thêm bài viết giải thích IPv4 là gì và cách nó được phân lớp trong thực tế.

• Dải 127.x.x.x không thuộc lớp nào sử dụng được, nó là loopback cho chính máy bạn (127.0.0.1 = localhost).
• IP dùng trong LAN nội bộ (private IP) nằm ở lớp A (10.0.0.0/8), lớp B (172.16.0.0/12) và lớp C (192.168.0.0/16).

Vai trò và lợi ích của Subnet Mask

Chia nhỏ mạng để quản lý dễ hơn: Trong doanh nghiệp, bạn không muốn máy của phòng kế toán, camera an ninh và wifi khách nằm chung một mạng phẳng. Subnet Mask cho phép tách riêng từng nhóm: kế toán dùng 10.0.1.0/24, camera dùng 10.0.2.0/24, wifi khách dùng 10.0.3.0/24. Khi có sự cố, bạn biết ngay vấn đề ở phân vùng nào mà không phải mò cả ngày.Giảm broadcast traffic: Mỗi thiết bị trong cùng subnet sẽ nhận mọi gói tin broadcast (ARP request, DHCP discover…) phát ra trong mạng đó. Nếu có 1000 thiết bị trong cùng một /16, lượng broadcast ngốn băng thông đáng kể và làm chậm toàn bộ hệ thống. Chia thành nhiều /24 giúp mỗi broadcast chỉ ảnh hưởng tối đa 254 host.
Tăng bảo mật bằng cô lập: Khi các subnet tách biệt, bạn có thể đặt firewall rule giữa chúng. Máy wifi khách không thể truy cập thẳng vào server nội bộ vì chúng ở subnet khác và phải đi qua router, nơi bạn kiểm soát được luồng dữ liệu. Đây là nguyên tắc zero-trust cơ bản trong thiết kế mạng doanh nghiệp.
Tối ưu không gian địa chỉ IP. IPv4 chỉ có khoảng 4.3 tỷ địa chỉ và đã cạn từ 2011. Subnet Mask giúp cấp phát IP đúng nhu cầu. Nếu bạn muốn biết thêm sự khác biệt về không gian địa chỉ giữa hai thế hệ, bài viết so sánh IPv4 và IPv6 sẽ giúp bạn có cái nhìn toàn diện hơn.Rút gọn bằng AI

Vai trò Subnet Mask

Cách tính địa chỉ IP và Subnet Mask

Địa chỉ IP là chuỗi 32-bit chia thành 4 octet, mỗi octet 8 bit biểu diễn dạng thập phân từ 0 đến 255. Ví dụ 172.16.254.1 khi chuyển sang nhị phân là 10101100.00010000.11111110.00000001.
Subnet Mask cũng là 32-bit với cùng định dạng, nhưng các bit 1 luôn đứng liên tiếp từ trái. Mask /26 nghĩa là 26 bit đầu là 1, 6 bit cuối là 0, dạng thập phân là 255.255.255.192.
Công thức 1. Địa chỉ mạng (Network Address): thực hiện phép AND bit giữa địa chỉ IP và Subnet Mask. Nguyên tắc AND: 1 AND 1 = 1, còn lại = 0.
Công thức 2. Địa chỉ broadcast: đảo các bit của Subnet Mask (0 thành 1, 1 thành 0) để được wildcard mask, sau đó thực hiện phép OR bit với địa chỉ IP. Nguyên tắc OR: 0 OR 0 = 0, còn lại = 1.
Ví dụ với /24Rút gọn bằng AI

• IP: 192.168.1.100
• Subnet Mask: 255.255.255.0 (/24)
• Địa chỉ mạng: 192.168.1.100 AND 255.255.255.0 = 192.168.1.0
• Địa chỉ broadcast: 192.168.1.100 OR 0.0.0.255 = 192.168.1.255
• Dải host sử dụng được: 192.168.1.1 đến 192.168.1.254 (254 thiết bị)

Ví dụ với /26

• IP: 192.168.1.70
• Subnet Mask: 255.255.255.192 (/26)
• Octet cuối của mask 192 = 11000000, chỉ 2 bit đầu xét phần mạng
• Địa chỉ mạng: 192.168.1.64
• Địa chỉ broadcast: 192.168.1.127
• Dải host: 192.168.1.65 đến 192.168.1.126 (62 thiết bị)

Mask /26 chia một lớp C thành 4 subnet nhỏ đều nhau: .0 / .64 / .128 / .192.
Gợi ý một số web có thể dùng để tính địa chỉ IP và subnet mask:
calculator.net/ip-subnet-calculator.html – tra nhanh, hỗ trợ IPv4 và IPv6
davidc.net/sites/default/subnets/subnets.html – Visual Subnet Calculator, chia/gộp subnet trực quan bằng kéo thả
subnetcalculator.dev – có VLSM và phát hiện CIDR trùng, hợp cho cloud (AWS/Azure/GCP)

Cách tính địa chỉ IP và Subnet Mask

VieProxy: Giải pháp Proxy IP ổn định cho cá nhân và doanh nghiệp

Hiểu Subnet Mask là bước đầu để làm chủ hạ tầng mạng. Nhưng khi cần scale công việc (chạy ads, nuôi tài khoản, scraping, automation), bạn sẽ cần thêm lớp IP bên ngoài để đảm bảo độ sạch và ổn định. Nếu đang tìm nguồn proxy chuẩn tại Việt Nam, bạn thử tham khảo Vieproxy – đơn vị đại lý cung cấp proxy với 3 giải pháp trọng tâm:

• Proxy IPv4 / IPv6: IP tĩnh, băng thông không giới hạn. Ưu tiên hàng đầu để nuôi acc, chạy ads cần duy trì session dài, ổn định. Bạn có thể tham khảo ngay gói 1024 Proxy datacenter IPv4 nếu cần số lượng lớn IP với chi phí tối ưu.
• Proxy Dân Cư (Residential): IP từ nhà mạng thật nên độ trust cực cao, là “cứu cánh” để giảm thiểu checkpoint trên các nền tảng khó nhằn như Facebook, Amazon.
• Proxy Xoay (Rotating): Pool IP khổng lồ, tự động đảo sau mỗi request. Đây là “vũ khí” hạng nặng cho anh em làm scraping hoặc automation quy mô lớn.

Câu hỏi thường gặp (FAQ)

Giải đáp những thắc mắc mà người dùng hay gặp vấn đề khi tìm hiểu Subnet Mask

Subnet Mask 255.255.255.0 nghĩa là gì?

Mask 255.255.255.0 tương đương /24, tức 24 bit đầu của địa chỉ IP dùng xác định mạng, 8 bit cuối xác định thiết bị. Một mạng /24 chứa tối đa 254 host sử dụng được (256 địa chỉ trừ đi địa chỉ mạng và broadcast). Đây là mask mặc định phổ biến nhất trong mạng gia đình và văn phòng nhỏ.

Subnet Mask khác gì với IP Address và Default Gateway?

Ba thành phần này phối hợp với nhau nhưng vai trò khác nhau. IP Address là danh tính duy nhất của thiết bị trong mạng. Subnet Mask xác định thiết bị thuộc mạng nào. Default Gateway là “cửa ra”, tức địa chỉ router mà gói tin sẽ đi qua khi cần truy cập mạng khác như internet. Thiếu bất kỳ thành phần nào, thiết bị đều không kết nối được đầy đủ.

IPv6 có Subnet Mask không?

IPv6 không dùng khái niệm Subnet Mask kiểu cũ mà chỉ dùng ký hiệu prefix length như /64. Ví dụ 2001:db8::/64 nghĩa là 64 bit đầu là phần mạng. Cơ chế chia mạng vẫn tương tự IPv4, nhưng không biểu diễn dạng thập phân 255.255… nữa vì địa chỉ IPv6 dài tới 128-bit.

Subnet Mask có liên quan gì đến Proxy không?

Gián tiếp có. Khi cấu hình proxy trong mạng nội bộ (corporate proxy, proxy server tự dựng), subnet mask quyết định client nào được đi qua proxy đó và nhóm IP nào nằm trong whitelist. Còn với proxy dịch vụ bên ngoài, bạn chỉ cần IP và port của proxy, subnet mask không ảnh hưởng trực tiếp. Nếu bạn cần một giải pháp proxy ổn định cho công việc, hãy xem qua các gói mua proxy IPv4 ổn định tại VieProxy.

Nên dùng mask /24 hay /26 cho mạng văn phòng nhỏ?

Phụ thuộc số lượng thiết bị và nhu cầu phân tách. /24 cho 254 host trong một subnet phẳng, đơn giản, dễ quản lý với văn phòng dưới 100 người. /26 chia thành 4 subnet 62 host mỗi cái, phù hợp khi bạn muốn tách riêng wifi khách, máy nhân viên, máy in/server để kiểm soát bảo mật tốt hơn.

Kết Luận

Subnet Mask chỉ là bộ lọc để chia địa chỉ IP thành Network và Host. Bạn chỉ cần nhớ 3 điểm cốt yếu: bảng lớp IP (mask mặc định), cách tính địa chỉ mạng và ký hiệu CIDR (như /24, /30). Thực tế, rất nhiều lỗi “máy không thấy nhau” hay “mạng chập chờn” là do đặt sai mask chứ chẳng phải lỗi cáp hay driver. Nắm chắc cái này, bạn sẽ làm chủ được hạ tầng của mình.

Nếu đang cần scale công việc, từ chạy ads đến automation, mà muốn hệ thống ổn định, đừng quên ghé VieProxy.com. Tại đây có đủ từ IPv4 tĩnh cho đến Proxy dân cư xoay để bạn tối ưu hóa vận hành.

Subnet Mask là một chuỗi 32-bit dùng để chia địa chỉ IP thành hai phần: Network (phần mạng) và Host (phần thiết bị). Ví dụ quen thuộc nhất là 255.255.255.0, trong đó 24 bit đầu xác định mạng, 8 bit cuối xác định thiết bị trong mạng đó.

Vai trò cốt lõi giúp router và các thiết bị mạng biết được IP nào thuộc cùng một mạng nội bộ, IP nào nằm ở mạng khác, từ đó định tuyến gói tin đi đúng chỗ. Thiếu subnet mask, mạng gần như không thể hoạt động bình thường, mọi gói tin sẽ đi lung tung hoặc bị drop.

Bài viết sẽ đi vào cấu trúc, cách hoạt động, bảng tra theo lớp IP và cách tự tính địa chỉ mạng.

Subnet Mask Là Gì?

Subnet Mask là gì?

Subnet Mask (còn gọi là mặt nạ mạng con) là một chuỗi 32-bit, chia thành 4 octet giống như địa chỉ IP. Mỗi bit trong mask có giá trị 0 hoặc 1, trong đó:

• Các bit giá trị 1 đánh dấu phần Network, tức phần xác định mạng mà thiết bị thuộc về
• Các bit giá trị 0 đánh dấu phần Host, tức phần xác định danh tính riêng của từng thiết bị trong mạng đó

Ví dụ với mask 255.255.255.0: ba octet đầu toàn bit 1 (tương đương 24 bit đầu), octet cuối toàn bit 0. Điều đó có nghĩa 24 bit đầu của IP sẽ được hiểu là địa chỉ mạng, 8 bit cuối là địa chỉ thiết bị. Đây là lý do mask này thường được viết tắt thành /24 theo ký hiệu CIDR.

Một địa chỉ subnet mask hợp lệ luôn có các bit 1 đứng liên tiếp từ trái sang phải, không xen kẽ. Bạn sẽ không bao giờ gặp mask kiểu 255.0.255.0 trong thực tế, đó là mask sai và hệ điều hành sẽ từ chối cấu hình.

Subnet Mask

Cách hoạt động của Subnet Mask

Mask không làm việc một mình, nó luôn đi cặp với địa chỉ IP để router và các thiết bị mạng biết cách xử lý gói tin. Quy trình gồm 3 bước chính.

Bước 1: Xác định mask phù hợp. Admin mạng chọn Subnet Mask dựa trên số lượng thiết bị và số subnet cần chia. Mạng gia đình hoặc văn phòng nhỏ thường dùng /24 (tối đa 254 host). Doanh nghiệp lớn có thể dùng /16 để chứa hàng chục nghìn thiết bị trong một subnet phẳng.

Bước 2: Chia IP thành Network + Host. Khi thiết bị có cặp subnet mask IP hoàn chỉnh, hệ điều hành tự động tách địa chỉ thành hai phần theo mask. Phần Network xác định nó “sống ở khu phố nào”, phần Host xác định nó là “nhà số mấy” trong khu đó.

Bước 3: Định tuyến gói tin. Mỗi khi bạn gửi dữ liệu đến một IP đích, router so sánh phần Network của IP nguồn và IP đích. Nếu trùng, gói tin đi thẳng trong LAN nội bộ qua switch. Nếu khác, gói tin được chuyển ra Default Gateway để đi đến mạng khác.

Ví dụ minh họa:

• Địa chỉ IP: 192.168.1.100
• Subnet Mask: 255.255.255.0

Với cặp giá trị này, mask cho biết 3 octet đầu (192.168.1) là phần mạng, octet cuối (.100) là phần thiết bị. Mọi IP bắt đầu bằng 192.168.1.x (từ .1 đến .254) đều thuộc cùng một mạng và giao tiếp trực tiếp được với nhau, không cần đi qua router.

Nếu bạn ping 192.168.2.5 từ máy 192.168.1.100, router nhận ra hai địa chỉ này khác mạng (phần Network không trùng) và sẽ forward gói tin ra gateway. Đây chính là lý do bạn cần Default Gateway để truy cập internet hoặc mạng khác.

Cách hoạt động của Subnet Mask

Bảng Subnet Mask theo lớp địa chỉ IP

 Địa chỉ IPv4 được chia thành 5 lớp (A, B, C, D, E) dựa trên các bit đầu tiên ngoài cùng bên trái. Trong đó lớp A, B, C dùng cho mạng thông thường và có Subnet Mask mặc định riêng; lớp D dành cho multicast và lớp E dành cho nghiên cứu nên không có Subnet Mask gán cố định.

• Dải 127.x.x.x không thuộc lớp nào sử dụng được, nó là loopback cho chính máy bạn (127.0.0.1 = localhost).
• IP dùng trong LAN nội bộ (private IP) nằm ở lớp A (10.0.0.0/8), lớp B (172.16.0.0/12) và lớp C (192.168.0.0/16).

Vai trò và lợi ích của Subnet Mask

Chia nhỏ mạng để quản lý dễ hơn: Trong doanh nghiệp, bạn không muốn máy của phòng kế toán, camera an ninh và wifi khách nằm chung một mạng phẳng. Subnet Mask cho phép tách riêng từng nhóm: kế toán dùng 10.0.1.0/24, camera dùng 10.0.2.0/24, wifi khách dùng 10.0.3.0/24. Khi có sự cố, bạn biết ngay vấn đề ở phân vùng nào mà không phải mò cả ngày.

Giảm broadcast traffic: Mỗi thiết bị trong cùng subnet sẽ nhận mọi gói tin broadcast (ARP request, DHCP discover…) phát ra trong mạng đó. Nếu có 1000 thiết bị trong cùng một /16, lượng broadcast ngốn băng thông đáng kể và làm chậm toàn bộ hệ thống. Chia thành nhiều /24 giúp mỗi broadcast chỉ ảnh hưởng tối đa 254 host.

Tăng bảo mật bằng cô lập: Khi các subnet tách biệt, bạn có thể đặt firewall rule giữa chúng. Máy wifi khách không thể truy cập thẳng vào server nội bộ vì chúng ở subnet khác và phải đi qua router, nơi bạn kiểm soát được luồng dữ liệu. Đây là nguyên tắc zero-trust cơ bản trong thiết kế mạng doanh nghiệp.

Tối ưu không gian địa chỉ IP. IPv4 chỉ có khoảng 4.3 tỷ địa chỉ và đã cạn từ 2011. Subnet Mask giúp cấp phát IP đúng nhu cầu.

Vai trò Subnet Mask

Cách tính địa chỉ IP và Subnet Mask

Địa chỉ IP là chuỗi 32-bit chia thành 4 octet, mỗi octet 8 bit biểu diễn dạng thập phân từ 0 đến 255. Ví dụ 172.16.254.1 khi chuyển sang nhị phân là 10101100.00010000.11111110.00000001.

Subnet Mask cũng là 32-bit với cùng định dạng, nhưng các bit 1 luôn đứng liên tiếp từ trái. Mask /26 nghĩa là 26 bit đầu là 1, 6 bit cuối là 0, dạng thập phân là 255.255.255.192.

Công thức 1. Địa chỉ mạng (Network Address): thực hiện phép AND bit giữa địa chỉ IP và Subnet Mask. Nguyên tắc AND: 1 AND 1 = 1, còn lại = 0.

Công thức 2. Địa chỉ broadcast: đảo các bit của Subnet Mask (0 thành 1, 1 thành 0) để được wildcard mask, sau đó thực hiện phép OR bit với địa chỉ IP. Nguyên tắc OR: 0 OR 0 = 0, còn lại = 1.

Ví dụ với /24

• IP: 192.168.1.100
• Subnet Mask: 255.255.255.0 (/24)
• Địa chỉ mạng: 192.168.1.100 AND 255.255.255.0 = 192.168.1.0
• Địa chỉ broadcast: 192.168.1.100 OR 0.0.0.255 = 192.168.1.255
• Dải host sử dụng được: 192.168.1.1 đến 192.168.1.254 (254 thiết bị)

Ví dụ với /26

• IP: 192.168.1.70
• Subnet Mask: 255.255.255.192 (/26)
• Octet cuối của mask 192 = 11000000, chỉ 2 bit đầu xét phần mạng
• Địa chỉ mạng: 192.168.1.64
• Địa chỉ broadcast: 192.168.1.127
• Dải host: 192.168.1.65 đến 192.168.1.126 (62 thiết bị)

Mask /26 chia một lớp C thành 4 subnet nhỏ đều nhau: .0 / .64 / .128 / .192.

Gợi ý một số web có thể dùng để tính địa chỉ IP và subnet mask: 

calculator.net/ip-subnet-calculator.html – tra nhanh, hỗ trợ IPv4 và IPv6 

davidc.net/sites/default/subnets/subnets.html – Visual Subnet Calculator, chia/gộp subnet trực quan bằng kéo thả 

subnetcalculator.dev – có VLSM và phát hiện CIDR trùng, hợp cho cloud (AWS/Azure/GCP) 

Cách tính địa chỉ IP và Subnet Mask

VieProxy: Giải pháp Proxy IP ổn định cho cá nhân và doanh nghiệp

Hiểu Subnet Mask là bước đầu để làm chủ hạ tầng mạng. Nhưng khi cần scale công việc (chạy ads, nuôi tài khoản, scraping, automation), bạn sẽ cần thêm lớp IP bên ngoài để đảm bảo độ sạch và ổn định. Nếu đang tìm nguồn proxy chuẩn tại Việt Nam, bạn thử tham khảo Vieproxy – đơn vị đại lý cung cấp proxy với 3 giải pháp trọng tâm:

• Proxy IPv4 / IPv6: IP tĩnh, băng thông không giới hạn. Ưu tiên hàng đầu để nuôi acc, chạy ads cần duy trì session dài, ổn định.
• Proxy Dân Cư (Residential): IP từ nhà mạng thật nên độ trust cực cao, là “cứu cánh” để giảm thiểu checkpoint trên các nền tảng khó nhằn như Facebook, Amazon.
• Proxy Xoay (Rotating): Pool IP khổng lồ, tự động đảo sau mỗi request. Đây là “vũ khí” hạng nặng cho anh em làm scraping hoặc automation quy mô lớn.

Câu hỏi thường gặp (FAQ)

Giải đáp những thắc mắc mà người dùng hay gặp vấn đề khi tìm hiểu Subnet Mask

Subnet Mask 255.255.255.0 nghĩa là gì?

Mask 255.255.255.0 tương đương /24, tức 24 bit đầu của địa chỉ IP dùng xác định mạng, 8 bit cuối xác định thiết bị. Một mạng /24 chứa tối đa 254 host sử dụng được (256 địa chỉ trừ đi địa chỉ mạng và broadcast). Đây là mask mặc định phổ biến nhất trong mạng gia đình và văn phòng nhỏ.

Subnet Mask khác gì với IP Address và Default Gateway?

Ba thành phần này phối hợp với nhau nhưng vai trò khác nhau. IP Address là danh tính duy nhất của thiết bị trong mạng. Subnet Mask xác định thiết bị thuộc mạng nào. Default Gateway là “cửa ra”, tức địa chỉ router mà gói tin sẽ đi qua khi cần truy cập mạng khác như internet. Thiếu bất kỳ thành phần nào, thiết bị đều không kết nối được đầy đủ.

IPv6 có Subnet Mask không?

IPv6 không dùng khái niệm Subnet Mask kiểu cũ mà chỉ dùng ký hiệu prefix length như /64. Ví dụ 2001:db8::/64 nghĩa là 64 bit đầu là phần mạng. Cơ chế chia mạng vẫn tương tự IPv4, nhưng không biểu diễn dạng thập phân 255.255… nữa vì địa chỉ IPv6 dài tới 128-bit.

Subnet Mask có liên quan gì đến Proxy không?

Gián tiếp có. Khi cấu hình proxy trong mạng nội bộ (corporate proxy, proxy server tự dựng), subnet mask quyết định client nào được đi qua proxy đó và nhóm IP nào nằm trong whitelist. Còn với proxy dịch vụ bên ngoài, bạn chỉ cần IP và port của proxy, subnet mask không ảnh hưởng trực tiếp.

Nên dùng mask /24 hay /26 cho mạng văn phòng nhỏ?

Phụ thuộc số lượng thiết bị và nhu cầu phân tách. /24 cho 254 host trong một subnet phẳng, đơn giản, dễ quản lý với văn phòng dưới 100 người. /26 chia thành 4 subnet 62 host mỗi cái, phù hợp khi bạn muốn tách riêng wifi khách, máy nhân viên, máy in/server để kiểm soát bảo mật tốt hơn.

Kết Luận

Subnet Mask chỉ là bộ lọc để chia địa chỉ IP thành Network và Host. Bạn chỉ cần nhớ 3 điểm cốt yếu: bảng lớp IP (mask mặc định), cách tính địa chỉ mạng và ký hiệu CIDR (như /24, /30). Thực tế, rất nhiều lỗi “máy không thấy nhau” hay “mạng chập chờn” là do đặt sai mask chứ chẳng phải lỗi cáp hay driver. Nắm chắc cái này, bạn sẽ làm chủ được hạ tầng của mình.

Nếu đang cần scale công việc, từ chạy ads đến automation, mà muốn hệ thống ổn định, đừng quên ghé VieProxy.com. Tại đây có đủ từ IPv4 tĩnh cho đến Proxy dân cư xoay để bạn tối ưu hóa vận hành.