Здравствуйте! С данным устройством и с VLAN начал работать недавно, так что заранее прошу прощения за глупые вопросы

Есть 2 подсети, для каждой я создал отдельный VLAN, в каждый VLAN добавил по 1-у порту коммутатора(не тегированый), VLAN 10 и VLAN 20
Для каждого VLAN задал адрес и подсеть

Interface IP-Address(Pri) OK? Status
VLAN 10 10.10.0.1/16 YES UP
VLAN 20 10.20.0.1/16 YES UP
VLAN 666 192.168.1.252/24 YES UP

VLAN Name Status Ports
---- -------------------------------- --------- -----------------------------------
1 VLAN0001 STATIC Gi0/1, Gi0/2, Gi0/3, Gi0/4
Gi0/5, Gi0/6, Gi0/7, Gi0/8
Gi0/9, Gi0/10, Gi0/11, Gi0/12
Gi0/13, Gi0/15, Gi0/16, Gi0/17
Gi0/20, Gi0/21, Gi0/22, Gi0/23
Gi0/24
10 VLAN0010 STATIC Gi0/19
20 VLAN0020 STATIC Gi0/18
666 VLAN0666 STATIC Gi0/14

Когда я из VLAN 10 пингую хост в VLAN 20, то пинг проходит.
Как можно изолировать VLAN друг от друга? Мне казалось что VLAN по умолчанию должны быть изолированы друг от друга?

Уберите L3 интерфейсы во vlan

Подскажите как?

Удалите их.
Если вам не нужна маршрутизация между подсетями - то вам можно не поднимать L3 интерфейсы

Маршрутизация между подсетями нужна, только ограниченная. Чтобы хосты из VLAN-ов видели только определенные адреса.

Тогда пишите access-list

Раньше я работал с коммутатором DGS-3627, там была такая функция polici route, с помощью ее я направлял интернет трафик на firewall, в 3610 есть такая функция?

Да, есть.
Все описано в документации на нашем ftp ftp://ftp.dlink.ru/pub/Switch/DGS-3610% ... on/10.4.3/
Читайте про route-map