下列关于ipsec的说法中正确的是（）。

下列关于ipsec的说法中正确的是（）。

• AAH协议的ip协议号为51，它提供数据完整性检查，数据源认证和防重放的功能，不提供数据加密功能
• BESP协议的ip协议号为50，除了能够提供数据完整性检查（可选），数据源认证和防重放的功能之外，还能对数据加密
• CAH和ESP协议都有隧道和传输两种模式
• DAH协议保护报文时，只会加入一个AH头，而ESP协议则会加入头尾两个部分