某市环卫局网络建设是当地政府投资的重点项目。总体目标就是用交换式千兆以太网为主干，超五类双绞线作水平布线，由大型的交换机和路由器连通几个主要的工作区域，在各区域建立一个闭路电视监控系统，再把信号通过网络传输到各监控中心。其中对交换机和路由器进行配置是网络安全中的一个不可缺少的步骤，下面对于交换机和路由器的安全配置，操作错误的是（）。

• A、保持当前版本的操作系统，不定期更新交换机操作系统补丁
• B、控制交换机的物理访问端口，关闭空闲的物理端口
• C、带外管理交换机，如果不能实现的话，可以利用单独的VLAN号进行带内管理
• D、安全配置必要的网络服务，关闭不必要的网络服务