Смотрим третий слева байт.
В адресе узла указано 23 - это двоичное 0001 0111,
в адресе сети осталось только 20 - это 0001 0100
Делаем побитовое XOR - исключающее ИЛИ. Если биты совпадают, пишем 0, не совпадают - единицу. получаем 0000 0011.
А теперь инвертируем полученный байт: 1111 1100. В десятичной системе это число 252. Вот и ответ. Полная маска 255.255.252.0