Os endereços IP são de 32 bits, a máscara também é de 32 bits. Quando você executa uma lógica AND do endereço e da máscara, você obtém o endereço de sub-rede. Veja esta seção da Wikipédia sobre como determinar o prefixo da rede .
Meu atalho mental que funciona para netmasks > = 25 é subtrair o comprimento da máscara de 32 e olhar para o último octeto do endereço IP ... que é o número máximo de hosts no endereço (chame esse número h ). Se o último octeto é divisível por 2**h , então esse é um endereço de sub-rede.
Por exemplo, 172.16.4.127/26 ... 32 - 26 = 6 . 2**6 = 64 e 127 % 64 = 63 . Portanto, 172.16.4.127 é não um endereço de sub-rede válido ... na verdade, é o endereço de broadcast da sub-rede 172.16.4.64/26. Boa sorte com o seu exame CCNA.