下列关于IPSEC说法正确的是（）。

• A、AH协议的IP协议号是51，它提供数据完整性检查，数据源认证和放重发的功能，不提供数据加密功能
• B、ESP协议的IP协议号50，除了能够提供数据完整性检查（可选）数据源认证和放重发功能，还可以对数据加密
• C、AH和ESP协议都有隧道和传输两种模式
• D、AH协议保护报文时，只会加入一个AH头，而ESP则加于头和尾两个部分