在网络拓扑设计上，可以将外线接口连接至VLAN1，这样配置使得VLAN1内的设备能够访问外网资源。而处于VLAN2中的设备则被限制只能访问同一VLAN内部的资源，从而实现VLAN1与VLAN2之间的双向访问禁止，满足基本的隔离需求。
Cisco 3750交换机如何配置IP访问列表？
然而，这种简单的VLAN隔离方案存在局限性，它无法直接满足你对FTP服务器的特定访问需求。因为FTP协议通常涉及动态端口的建立，简单的VLAN隔离可能无法灵活控制特定服务的访问权限，需要更复杂的ACL或路由策略支持。
楼主提出的需求描述中存在明显的逻辑矛盾，导致配置方案难以确定。例如，开头要求两个VLAN互不可访问，后文又要求某个VLAN能访问内网，这里的“内网”定义模糊。如果是指本VLAN内部访问，则无需特别说明；如果是指跨VLAN访问，则与前文要求冲突。
关于VLAN的规划，默认情况下交换机存在一个VLAN1，你可以在此基础上创建一个新的VLAN2并为其分配不同的IP地址段。需要注意的是，如果不需要三层路由功能，请保持ip routing功能关闭，这样可以将不同VLAN的逻辑隔离开来。
在配置Cisco 3750交换机的IP访问列表之前，你需要准备Console线和超级终端软件来连接设备。这是进行底层命令行配置的基础步骤，通常需要先通过Console口登录到交换机界面才能开始后续的参数设置和规则编写。
由于需求不明确，特别是关于FTP服务器的访问需求无法在现有矛盾条件下实现，因此建议重新梳理网络架构目标。只有明确了具体的访问控制目标，例如具体哪些IP或协议需要放行，才能配置出准确有效的IP访问列表（ACL）。