你就只在一台三层交换机上设置interface vlan 10，interface vlan 20 ，interfave vlan 30的IP作为相应vlan的电脑的网关就可以互访，你要vlan 10不能访问vlan 30 ，可以在vlan 10的接口上做访问列表不允许访问vlan 30的ip网段就是了。
依据经验觉得这种问题最好是找设备厂家，你将问题告诉他们后，他们一般会发一个相似的命令脚本，你很快就可搞定。
