為任意 IPv4 CIDR 或「IP + 掩碼」計算網路地址、廣播地址、首個與末個可用主機、子網掩碼及主機總數。
不用心算也能規劃子網。 輸入帶 CIDR 字首的 IPv4 地址（如 192.168.1.10/24）或點分掩碼，即可得到網路地址、廣播地址、首個與末個可用主機、子網掩碼及可容納的主機數。本地計算。
一個子網由基礎地址加字首長度構成。字首說明 32 位中有多少位被固定為網路標識，剩下的位可以自由列舉主機。/24 固定前 24 位，剩 8 位主機位，因此有 256 個地址。字首每增加 1 位，地址塊就減半：/25 是 128 個，/26 是 64 個，依此類推。
子網掩碼是同一件事的地址寫法，固定位取 1——255.255.255.0 就是 24 個 1 後接 8 個 0。反掩碼（wildcard）是它的按位取反，標記主機部分；Cisco 裝置的 ACL 用反掩碼而非子網掩碼書寫，跨廠商操作時很容易搞混。
把所有主機位置 0 得到網路地址，即地址塊中最小的地址；全置 1 得到廣播地址，即最大的地址。兩者都不能配置給介面，這就是"減二"的由來：/24 有 256 個地址，但可用主機只有 254 個。
實際部署中通常還會再少一個，因為路由器或預設閘道器要佔用一個，習慣上取第一個或最後一個可用地址。這只是慣例而非規定，但在規劃子網容量時值得預留。
減二規則在小字首處失效。/32 只有一個地址、沒有任何主機位，用於環回口、主機路由和證書 SAN。/31 只有兩個地址，RFC 3021 允許兩個都用於點對點鏈路——因為一條恰好只有兩個端點的鏈路根本不需要廣播地址。在 RFC 3021 之前，每條鏈路都要浪費一個 /30，四個地址裡白白扔掉兩個。
兩者描述的是同一件事，本計算器都接受。192.168.1.0/24 與 192.168.1.0 255.255.255.0 結果完全一致。需要注意合法掩碼必須是連續的 1 後接連續的 0，像 255.0.255.0 這樣的並不是有效掩碼；如果某個計算器不聲不響地接受了它，給出的結果一定是錯的。