vlan10和vlan20可以互通但不能与vlan30互通具体配置代码

假设使用的是 Cisco 网络设备，可以按照以下步骤进行配置：

1. 创建 VLAN10、VLAN20 和 VLAN30：

vlan 10
name VLAN10

vlan 20
name VLAN20

vlan 30
name VLAN30

2. 配置 VLAN10 和 VLAN20 可以互通：

interface vlan 10
ip address 192.168.10.1 255.255.255.0
!
interface vlan 20
ip address 192.168.20.1 255.255.255.0
!
ip routing
!
ip route 192.168.20.0 255.255.255.0 192.168.10.2

其中，第一个“ip routing”命令启用了路由功能，第二个命令添加了一条静态路由，将 VLAN20 的流量发送到 VLAN10 的网关 192.168.10.2 上。

3. 配置 VLAN10 和 VLAN20 与 VLAN30 不能互通：

access-list 100 deny ip any 192.168.30.0 0.0.0.255
access-list 100 permit ip any any
!
interface vlan 10
ip access-group 100 in
!
interface vlan 20
ip access-group 100 in
!
interface vlan 30
ip access-group 100 in

其中，第一个命令创建了一个 ACL，禁止任何源 IP 地址与目的 IP 地址在 192.168.30.0/24 网段之间的流量，第二个命令允许任何其他流量通过。接下来，应用这个 ACL 到 VLAN10、VLAN20 和 VLAN30 的入口方向，以阻止它们之间的通信。

需要注意的是，以上代码仅供参考，具体的配置可能会因设备型号、软件版本和网络拓扑等因素而有所不同。在实际应用中，请根据实际情况进行修改。