配置访问控制列表，使vlan 20 能访问vlan 10的服务器的所有服务，vlan 30只能访问vlan 10的服务器的ftp服务。

好的，针对您的问题，我可以提供以下思路供参考：

1. 首先，需要为 VLAN 10、20 和 30 分别配置 IP 地址。比如，VLAN 10 的 IP 地址为 192.168.10.1/24，VLAN 20 的 IP 地址为 192.168.20.1/24，VLAN 30 的 IP 地址为 192.168.30.1/24。

2. 然后，需要在交换机上为 VLAN 10 的服务器配置一个 IP 地址，比如 192.168.10.10。

3. 接着，需要创建两个访问控制列表（ACL）：

- ACL1：允许 VLAN 20 访问 VLAN 10 的服务器的所有服务；

- ACL2：只允许 VLAN 30 访问 VLAN 10 的服务器的 FTP 服务。

4. 配置 ACL1，具体命令如下：

   access-list 101 permit ip 192.168.20.0 0.0.0.255 host 192.168.10.10

上述命令表示允许 VLAN 20 的所有 IP 地址访问 VLAN 10 的服务器的所有服务。

5. 配置 ACL2，具体命令如下：

   access-list 102 permit tcp 192.168.30.0 0.0.0.255 host 192.168.10.10 eq ftp
   access-list 102 deny ip any host 192.168.10.10

上述命令表示只允许 VLAN 30 的所有 IP 地址访问 VLAN 10 的服务器的 FTP 服务，同时拒绝所有其他类型的访问。

6. 最后，需要将 ACL 应用到 VLAN 接口上，具体命令如下：

   interface vlan 10
   ip access-group 101 in

   interface vlan 30
   ip access-group 102 in

上述命令表示将 ACL1 应用到 VLAN 10 的入站流量上，将 ACL2 应用到 VLAN 30 的入站流量上。

以上就是一个简单的 VLAN 访问控制列表的配置示例，希望能对您有所帮助。请注意，具体的配置细节可能因设备品牌、型号、版本等因素而有所不同，请根据实际情况进行调整。