下面哪些是ACL可以做到的（）
A.拒绝一切数据包通过
B.允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1
C.仅允许某个用户从外部登录，其他用户不能这样做
D.不让任何主机使用Telnet登录