vlan10与vlan20能互访

VLAN (Virtual Local Area Network)是一种虚拟网络技术，在物理上将网络设备划分为不同的逻辑组，每个VLAN可以看作是一个独立的广播域，其内的设备只能与其他在同一VLAN内的设备直接通信。通常情况下，除非有特殊的路由设置或者通过三层交换机或路由器配置了跨越VLAN的互通，否则VLAN10和VLAN20是隔离的，它们之间的默认通信需要经过三层设备才能实现。

如果VLAN10和VLAN20能够互相访问，这可能是由于以下几种情况：

1. **三层设备**：如三层交换机或路由器，配置了路由规则，允许两个VLAN间的流量穿越，即设置了端口间的路由或者动态路由协议（比如OSPF、BGP等）。

2. **Trunk或ACCESS模式**：如果这两个VLAN都在同一个三层设备上，并且该设备支持trunk模式（允许多个VLAN通过），那么这两个VLAN可以直接在设备上互访。

3. **VLAN间路由协议**：有些设备支持VXLAN或NVGRE等二层隧道技术，可以在两个VLAN之间建立连接通道。

4. **防火墙策略**：如果有网络安全设备（如防火墙），可能配置了相应的规则允许VLAN间的通信。