下面哪些是ACL可以做到的（）。

A.允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1

B.不让任何主机使用Telnet登录

C.拒绝一切数据包通过

D.仅允许某个用户从外部登录，其他用户不能这样做