梯顶距离围门还有三尺多的距离，不过这些黑影却是轻轻一跃就翻进了围门，围门旁边，一个官兵正缩着脖子靠在墙上打盹，于是其中一人取下衔在嘴里的短刀，猛地捂住他的嘴巴，然后飞快在他脖子上抹了一刀，那名官兵挣扎了几下，双手狠命拍打着木门，但是声音却被朔风暴雪掩盖了。
这边，越来越多的黑影窜了上来，很快聚集了二十多人。
这些人个个身材魁梧，穿得鼓鼓的，内里是棉衣，中间套着牛皮棉甲，外面穿着鱼鳞片甲，一副铁浮图装束，整个人只有一双眼睛露在外面，行动起来却是健步如飞。
这些人就是宣武军控鹤牙兵，令秦宗权蔡军闻风丧胆的存在，横扫太行山重创李存孝力败李克用的绝对精锐。
晚唐藩镇军队的基本编制是都，一都就是一军，一般下辖一千士兵到一万不等，宣武牙兵就是从每一都选出几十个最能打的士兵，然后集中编为完全脱产的衙内地主武士。
不事生产，名下都有田产佃户。
专职扈从，类似于后世的宪兵部队。
就作战而言，牙兵一般也不参与野战和攻城战斗。
经过残酷的训练，这些牙兵无论是单兵战斗力还是组织化程度或是军事文化素养，都要比普通士兵高出一大截，组织凝聚力极强，战斗意志非常坚定，是各镇的核心骨干。
驱逐废立乃至杀害节度使的，几乎都是这群衙内干的。
地位尊崇，权力极大，名副其实的宪兵，各镇的重要关隘都有小股牙兵坐镇，其军事职务类似于后世的特殊部队，专职保护高层、侦查、统计、破坏、督战、暗杀、突袭等。
都说唐末武夫地位高，那是道听途说，唐末基层士兵跟明末卫所农奴并无本质差别，这些衙内、宅突、后楼、院使武士才是世人口中那群的唐末武夫，也是最为残暴的存在。
不但如此，他们也是每个藩镇的特权阶级，拥有司法特权，不受法律约束，衙内有法直官和狎牙单独管理，享受年中奖、年终奖、节假日赏赐、公款吃喝，有田有妻妾有佃户。
不打仗的时候，到点去军营上下班打卡就行了。
贵族阶级有什么出格行为了，这些人随时能把你家围了，田承嗣能数次复叛，核心就在于三万户衙内，谁敢抢走他们的既得利益，别说狗皇帝，就是自家大帅也照杀不误。
这二十三名控鹤牙兵控制观察塔的时候，其他的也摸上了关楼，等到官军发现突袭的汴人，事情已经晚了。
悄悄潜越进入上关楼的控鹤牙兵杀掉官军岗哨之后四处纵火，标记望楼、军械库、粮库、烽火台、官邸等重地位置，同时控制新寨的三座侧门，之后越来越多的汴兵进来了。
太平登封元年冬月初二午夜，上官楼要塞被破，九百守军全军覆没。
……
在葛从周袭击上关楼的同时，朱友文统率的左路永平军共三万人，在朱温外甥袁象先和朱温第三子朱友恭的率领下，向洛阳行营驻河内府汜水江边的鄢陵大营发起了突然袭击。
他们采用了几乎相同的战术，在陕虢内奸的策应下，顺利攻下了鄢陵，驻扎在巩县的李存孝连夜带兵驰援，却不料在杨柏里遭遇了早已经提前埋伏在此的朱友裕和牛存节。
仇人见面，分外眼红。
四年前，牛存节和丁会在太行山干掉了李存孝一万弟兄，四年后，老冤家在洛阳再见，李存孝却没有走运，由于突遭伏击，河东军猝不及防，一照面就损失了三百人。
屯驻在草池口的张存敬闻讯，亲率两万步骑趁势连夜奔袭巩县，驻扎在偃师的李克良部得报，冒雪救援李存孝。
与此同时，葛从周率四万精锐从登封直奔洛阳。
次日拂晓，得知左右两路分别突破汜水和嵩山后，朱温立即率领八万中军发起渡江，在已经过江的朱友恭和牛存节的夹击下，各渡口官军无法阻止汴军渡江，被迫向洛阳突围。
至此宣武十一万精锐，外加四万随军辅兵厮卒，总计十五万人，相继渡过汜水，日行四十里，星夜向洛阳开进。
诸道行营都统刘崇望尚未抵达洛阳，东都留守崔胤和都畿行营节度使杨晟商议过后，决定把分布在洛阳四周的部队收缩回洛阳，等待刘崇望前来主持大局，等待各道兵马增援。
