docker 的子網掩碼是一個關鍵概念，它可以幫助我們更好地管理 docker 容器的網絡。在 docker 中，一個子網掩碼又被稱為子網掩碼長度或 CIDR （Classless Inter-Domain Routing）。

子網掩碼的作用是對 IP 地址進行分類，以便更好地管理網絡。它告訴我們 IP 地址中網絡號和主機號的分界線在哪里。具體來說，子網掩碼用一系列二進制數字表示，其中的 1 表示網絡號，0 表示主機號。

在 docker 中，我們可以通過設置子網掩碼來定義容器的網絡。例如：

docker network create --subnet=192.168.0.0/16 mynet

上面的命令創建了一個名為 mynet 的網絡，并指定了它的子網掩碼為 192.168.0.0/16。CIDR 的后綴數字表示這個網絡的網絡號有 16 位，主機號有 32-16=16 位。

我們可以使用子網掩碼來定義容器的 IP 地址。例如：

docker run --net mynet --ip 192.168.1.2 ...

上面的命令啟動了一個容器，并將它的 IP 地址設置為 192.168.1.2。注意，這個 IP 地址的主機號必須在子網掩碼范圍內。

使用子網掩碼可以幫助我們更好地管理 docker 容器的網絡，以防止 IP 地址沖突和混亂。同時，它還可以幫助我們更好地控制容器的訪問范圍。