下列关于ipsec的说法中正确的是（）。
选项：

A:AH协议的ip协议号为51，它提供数据完整性检查，数据源认证和防重放的功能，不提供数据加密功能
B:ESP协议的ip协议号为50，除了能够提供数据完整性检查（可选），数据源认证和防重放的功能之外，还能对数据加密
C:AH和ESP协议都有隧道和传输两种模式
D:AH协议保护报文时，只会加入一个AH头，而ESP协议则会加入头尾两个部分