处在网络边界，与外部单位互联的网络设备，如路由器的安全配置，哪一项是不合适的？（）

A.开启邻居发现类协议，如CDP，NDP等
B.仔细过滤对方发送过来的路由信息，尤其是缺省路由
C.开启动态路由协议的验证功能，并使用复杂的口令
D.启用访问控制列表，仅允许授权的源地址数据包通过