Subnet Mask dùng để làm gì?

Trong khái niệm địa chỉ IP cò hai phần, phần gọi là Network ID và phần gọi là host ID. Nhưng cái này không đủ flexibility cho phép phân chia ra nhiều subnet với kích thước (số host) theo ý muốn. Điều đó dẫn đến lãng phí tài nguyên địa chỉ IP vốn quý hiếm :D. Do đó cái khái niệm subnet mask ra đời, nó thực ra là cái để quy định xem bao nhiêu bit đầu tiên trong cái địa chỉ IP là Network ID. Tất cả các host có cùng Network ID được coi là cùng 1 mạng. Nếu bạn thích tim hiểu thêm về cấu trúc @ IP thì xem ở đây http://vntelecom.org/diendan/showthread.php?t=140

Cái địa chỉ IP 10.0.0.2 mà bạn lấy vị dụ là địa chỉ IP riêng (private IP), chỉ có modem lúc đó biết mà thôi, còn khi đi ra ngoài internet thì bạn dùng địa chỉ IP của cái modem 220.x.x.x. Cái subnet mask dùng ở đây giống như giải thích ở trên là dùng để chỉ cái ID mạng của cái mạng LAN cục bộ tạo từ các máy tính nối cùng 1 switch/hub.

Trong ví dụ bạn nêu, cơ chế NAT được dùng để che cái địa chỉ private khi host liên lạc ra ngoài Internet. Khi thông tin từ ngoài gửi đến PC, thì NAT ở switch sẽ biết là thông tin ấy chuyển đến PC nào.