、侦查、统计、破坏、督战、暗杀、突袭等
都说唐末武夫地位高，那是道听途说，唐末基层士兵跟明末卫所农奴并无本质差别，这些衙内、宅突、后楼、宅使武士才是世人口中那群的唐末武夫，也是最为残暴的存在
不但如此，他们也是每个藩镇的特权阶级，拥有司法特权，不受法律约束，衙内有法直官和狎牙单独管理，享受年中奖、年终奖、节假日赏赐、公款吃喝，有田有妻妾有佃户
不打仗的时候，到点去军营上下班打卡就行了
贵族阶级有什么出格行为了，这些人随时能把你家围了，田承嗣能数次复叛，核心就在于三万户衙内，谁敢抢走他们的既得利益，别说狗皇帝，就是自家大帅也照杀不误
这二十三名控鹤牙兵控制观察塔的时候，其他的也摸上了关楼
等到官军发现突袭的汴人，事情已经晚了
悄悄潜越进入上关楼的控鹤牙兵杀掉官军岗哨之后四处纵火，标记望楼、军械库、粮库、烽火台、官邸等重地位置，同时控制新寨的三座侧门，之后越来越多的汴兵进来了
太平登封元年冬月初二午夜，上官楼要塞被破，九百守军全军覆没
……
在葛从周袭击上关楼的同时，朱友文统率的左路永平军共三万人，在朱温外甥袁象先和朱温第三子朱友恭的率领下，向洛阳行营驻河内府汜水江边的鄢陵大营发起了突然袭击
他们采用了几乎相同的战术，在陕虢内奸的策应下，顺利攻下了鄢陵
驻扎在巩县的李存孝得报，连夜带兵驰援，却不料在杨柏里遭遇了早就埋伏在此的朱友裕和牛存节，仇人见面分外眼红，四年前牛存节和丁会在太行山下干掉了李存孝一万弟兄
时逢四年，老冤家在洛阳再见，李存孝却没有走运
由于突遭伏击，河东军猝不及防，一照面就损失了三百人
屯驻在草池口的张存敬闻讯，亲率两万精锐步骑趁势连夜奔袭巩县
驻扎在偃师的官军李克良部得报，冒雪救援李存孝部
与此同时，葛从周率四万精锐，从登封出发，沿北直奔洛阳
次日拂晓，得知左右两路分别突破汜水和嵩山后，朱温立即率领八万中军发起渡江，在已经过江的朱友恭和牛存节的夹击下，各渡口官军无法组织汴军渡江，被迫向洛阳突围
至此宣武十一万精锐外加四万随军丁壮辅兵厮卒，总计十五万人相继渡过汜水
日行四十里，星夜向洛阳开进
诸道行营都统刘崇望尚未抵达洛阳，东都留守崔胤和都畿行营节度使杨晟商议过后，决定把分布在洛阳四周的部队收缩回洛阳，等待刘崇望前来主持大局，等待各道兵马增援
洛阳的战略位置极为重要，朝廷在此驻兵号称十五万之众
但在朱温的铁蹄下，十五万之众却显得不堪一击
仅冬月初二这一天