在华为ensp三层交换机上配置acl，让vlan10可以访问172.4.1.10，vlan20不可以访问172.4.1.10，写出详细的代码

首先，需要确认172.4.1.10所在的网络段，假设其为172.4.1.0/24。接下来，我们可以按照以下步骤在华为ensp三层交换机上配置acl：

1. 创建一个acl，允许vlan10访问172.4.1.10，拒绝其他vlan访问：

[Switch] acl number 2001
[Switch-acl-adv-2001] rule permit ip source 10.10.10.0 0.0.0.255 destination 172.4.1.10 0
[Switch-acl-adv-2001] rule deny ip source any destination 172.4.1.10 0

其中，ACL编号2001可以根据实际情况进行修改。第一条规则允许vlan10的源地址为10.10.10.0/24的主机访问172.4.1.10，第二条规则拒绝其他vlan的主机访问172.4.1.10。

2. 将acl应用到vlan10和vlan20的接口上：

[Switch] interface vlanif 10
[Switch-Vlanif10] ip address 10.10.10.1 24
[Switch-Vlanif10] acl number 2001 inbound
[Switch-Vlanif10] quit

[Switch] interface vlanif 20
[Switch-Vlanif20] ip address 20.20.20.1 24
[Switch-Vlanif20] acl number 2001 inbound
[Switch-Vlanif20] quit

其中，vlan10和vlan20的接口分别为vlanif 10和vlanif 20。将acl 2001应用到这两个接口的inbound方向上，即从主机到交换机方向上。

完成以上步骤后，vlan10的主机可以访问172.4.1.10，vlan20的主机则无法访问。注意，acl的具体配置需要根据实际情况进行调整。