下面哪些是ACL可以做到的？（）

• A、允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1；
• B、不让任何主机使用Telnet登录；
• C、拒绝一切数据包通过；
• D、仅允许某个用户从外部登录，其他用户不能这样做。