Комп'ютери, що входять до однієї підсіти, належать одному діапазону IP-адрес. Префікс маршрутизації виявляється у нотації CIDR. Він записується як адресу мережі, потім слєш (/) і довжина префікса в бітах. Наприклад, для мережі 192.168.1.0/24 — перші 24 біти зарезервовані під адресу мережі, а 8, що залишилися, під хости.
Цілком логічним кроком бачиться розбити мережа на підмережі, щоб у кожній мережі були пристрої певного типу. Тоді у нас з'являється можливість заборонити доступ програмістів до бухгалтерії, всім до камер відеоспостереження. При цьому дозволити доступ з усіх мереж до корпоративних серверів.