Toute opération AND entre un bit d'adresse ajouté à une valeur de bit 1 du masque de sous-réseau a pour résultat la valeur d'origine du bit de l'adresse. Ainsi, 0 (de l'adresse IPv4) AND 1 (du masque de sous-réseau) = 0. 1 (de l'adresse IPv4) AND 1(du masque de sous-réseau) = 1. Par conséquent, toute opération « AND 0 » a comme résultat 0. Ces propriétés de l'opération AND sont utilisées avec le masque de sous-réseau pour « masquer » les bits d'hôte d'une adresse IPv4. Le bit correspondant du masque de sous-réseau est ajouté à chaque bit de l'adresse par le biais d'une opération AND.
Puisque les bits du masque de sous-réseau qui représentent les bits d'hôte sont des 0, la partie hôte de l'adresse réseau résultante comporte uniquement des 0. Rappelez-vous qu'une adresse IPv4 comportant uniquement des 0 dans la partie hôte représente l'adresse réseau.
De même, tous les bits du masque de sous-réseau indiquant la partie réseau sont uniquement des 1. Lorsque tous les 1 sont ajoutés au bit d'adresse correspondant (via l'opération AND), les bits qui en résultent sont identiques aux bits d'adresse d'origine.
Comme l'illustre la figure ci-contre, les bits 1 du masque de sous-réseau impliquent que la partie réseau de l'adresse réseau a les mêmes bits que la partie réseau de l'hôte. La partie hôte de l'adresse réseau ne sera alors composée que de 0.
Pour une adresse IP spécifique et son sous-réseau, l'opération AND permet de déterminer à quel sous-réseau l'adresse appartient, ainsi que les adresses appartenant au même sous-réseau. N'oubliez pas que si deux adresses se trouvent sur le même réseau ou sous-réseau, elles sont considérées comme locales et peuvent donc communiquer directement entre elles. Les adresses qui ne sont pas sur le même réseau ou sous-réseau sont considérées comme distantes et doivent donc avoir un périphérique de couche 3 (tel qu'un routeur ou un commutateur de couche 3) entre elles pour communiquer.
Dans le cadre de la vérification/du dépannage d'un réseau, il faut souvent déterminer si deux hôtes sont sur le même réseau local. Cela n'est possible que si l'on se pose dans la perspective des périphériques réseau. Suite à une mauvaise configuration, un hôte peut s'identifier sur un réseau qui n'était pas celui prévu à l'origine. Cela peut créer un fonctionnement imprévisible, sauf si le problème est identifié en examinant les processus d'opération AND utilisés par l'hôte.