下列有关IPSec体系中ESP协议的叙述，错误的是()。
A
AH在传输模式和隧道模式都不能穿越NAT，而ESP无论哪个模式都可以穿越。AH和ESP都能够提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务，另外ESP还能提供数据包加密和数据流加密服务，其加密采用的是对称密钥加密算法
某企业网的网络示意图如下，它由5个子网和3个路由器互连，并通过Router1与外部互联网(Internet)相连。路由器互连的端口号和端口地址及各子网的网络地址如图所标示。由于网络拓扑简单，采用手工配置各路由器的静态路由表。请画出3个路由器的路由表，每个表项只需列出路由的目的地址(含掩码)、下一跳的IP地址、输出端口。路由表应使用默认项和路由聚合技术，以使路由表项尽量少。