如果按照图3－1所示的网络结构配置IPSecVPN 它有隧道和传输两种工作方式。若IPSec工作在隧道模式

如果按照图3-1所示的网络结构配置IPSecVPN，它有隧道和传输两种工作方式。若IPSec工作在隧道模式，采用安全机制选择的是AH。在下列三个选项中选择正确选项填写到图3-2中相应空缺处。

(a)AH头 (b)封装后的IP包头 (c)封装前的IP头

请帮忙给出正确答案和分析，谢谢！