要求： 1、VLAN10访问外网走ISP1 2、VLAN20访问外网走ISP2 3、外网流量访问内网必须经过防火墙

你所提出的网络要求可以通过配置路由和访问控制列表来实现。以下是基本的配置示例：

1. 为VLAN10和VLAN20分别配置IP地址，并将它们与对应的网络端口绑定。
2. 配置两个默认路由: 默认路由1指向ISP1的出口IP地址，默认路由2指向ISP2的出口IP地址。
3. 创建ACL用于控制内网访问。此ACL应包括防火墙，并允许ISP1和ISP2的出口IP地址的访问。

具体实现的命令示例：

interface vlan 10
ip address 192.168.10.1 255.255.255.0
exit

interface vlan 20
ip address 192.168.20.1 255.255.255.0
exit

ip route 0.0.0.0 0.0.0.0 202.101.1.1
ip route 0.0.0.0 0.0.0.0 203.102.2.1

access-list 101 permit ip any 192.168.10.0 0.0.0.255
access-list 101 permit ip any 192.168.20.0 0.0.0.255
access-list 101 permit ip 202.101.1.1 any
access-list 101 permit ip 203.102.2.1 any
access-list 101 permit ip any any

interface fa0/0
ip access-group 101 in
exit

请注意，在此示例中，我们假设ISP1的出口IP地址为202.101.1.1，ISP2的出口IP地址为203.102.2.1。此外，我们使用访问控制列表101以允许与防火墙的内部接口通信，也实现了外网流量访问内网必须经过防火墙的要求。

希望这可以帮助您实现您的网络要求。