7.仅允许PC3所在网络的机器通过telnet访问ISP。telnet验证方式采用密码验证，密码是123456。ACL编号取3000。

为了限制只有PC3所在的网络能够通过telnet协议访问Internet服务提供商（ISP），并且需要进行密码验证，可以配置防火墙规则或访问控制列表（ACL）。以下是具体的步骤：

1. **配置防火墙**:
- 在路由器或网络安全设备上，创建一个专门针对PC3地址的入站规则。例如，如果你知道PC3的具体IP地址（如192.168.1.100），你可以设置一条ACL，指定来自该IP的telnet连接。

2. **应用密码验证**:
- 防火墙规则应包含一个条件，即只允许telnet连接经过身份验证。这通常意味着你需要配置一个用户名和密码检查机制，比如telnet服务器端的认证模块，在接收到telnet请求后检查输入的密码是否为"123456"。

3. **设置ACL编号**:
- 给这个特定的访问控制规则分配编号3000，以便管理和识别。通常，防火墙会提供一个系统范围内的编号，用于区分不同的规则集。

4. **命令行示例（假设使用Cisco IOS设备）**:

   access-list 3000 deny tcp any any host 192.168.1.100 eq telnet
   access-list 3000 permit tcp any host 192.168.1.100 eq telnet destination-port 23
   access-list 3000 authenticate cisco tacacs+ local username admin password cipher 123456
   apply access-group 3000 in interface FastEthernet0/0

这里设置了禁止通用telnet连接，只允许来自PC3的telnet，并启用密码验证。