关于IPSec认证方式中的封装模式，以下哪项匹配是正确的？ ①、②和③是三种数据包的封装方式，请观察图示并选择正确的匹配选项。同时，指出AH协议无法实现的功能。

根据图示和IPSec认证方式的知识，隧道模式中，AH头或ESP头会被插入到原始IP头之前，并生成一个新的IP头放在AH头或ESP头之前，以保护包括原始IP头在内的整个IP报文、传输层协议头和数据部分。这种封装方式对应于图中的封装方式③。因此，选项D“隧道模式采用封装方式③”是正确的匹配。