CIDR écrit une adresse IPv4 suivie du nombre de bits réseau initiaux. Dans 192.0.2.130/26, les 26 premiers bits identifient le réseau et les six autres une adresse dans un bloc de 64. Le préfixe n’est ni un nombre d’hôtes ni une preuve d’accessibilité.
Un masque valide possède une seule limite continue
Un masque /26 contient 26 uns puis six zéros : 11111111.11111111.11111111.11000000, soit 255.255.255.192. Un masque décimal ne revient en CIDR que si tous les uns précèdent tous les zéros. 255.0.255.0 est invalide car la limite recommence.
Le masquage trouve le début du bloc
Le ET binaire entre 192.0.2.130 et le masque /26 efface les six bits hôte et produit 192.0.2.128. Le masque inverse, ou wildcard 0.0.0.63, marque ces bits. Son OU avec le réseau donne 192.0.2.191. La même arithmétique non signée vaut de /0 à /32.