单项选择题

下列关于网络设备的叙述中,错误的是()

A.交换机工作在数据链路层
B.路由器工作在网络层
C.防火墙是在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障
D.防火墙能控制外部网络对内部网络的访问,不能控制内部网络对外部网络的访问