古代的城池由于防御原因，很多时候，威胁最大的一面城墙上不会开城门。像三屯营就是这样：面临北方长城的城墙是完整的，整个城池只有东南西三面有门。
先头部队之所以绕到这一面墙，是因为这边的岗哨人数最少。
整个三屯营的城头，一共有八名望哨。这个数字对于守着一座空城，随时准备撤退的骑兵来说，已经算是相当负责任了。
根据昨天的侦查，在城池东南，西南两个角楼里，各自有两名望哨。这四名望哨负责观察最有可能出现敌情的东西两路。
而在相对安全的西北，东北两个角楼，都只有一名值班人员。另外还有两名移动哨，各自负责半边城墙的巡视。
先头部队选择这个时间点发动进攻，是因为这些岗哨刚刚换班，截至明天早上，不会再有人上城墙。
当队伍绕行到北边城墙外边大约有一百米远时，就停下了脚步，首先开始释放无人机。
由于北边面对着长城，一旦虏骑破关，第一时间就会面临这堵墙，所以城下射界干净，没有什么遮蔽物。这就需要偷袭者提前放出无人机，随时掌握两个角楼里哨兵的动向。
当两架无人机放飞后，很快就监视到了角楼里散发着红外光芒的人像。
看到两个人像都处于或坐或躺的放松姿势后，今天带队行动的杜德威当即一挥手，便带着三个早已准备好的手下往前方奔跑起来。
在明亮的月光下，四个人弯着腰，尽量放轻脚步，迅捷跑过了这一百米的危险地段，来到了护城河边。
护城河并不宽，虽说深度有三丈，但是宽度只有七尺。特意穿着简单服装的四人，悄无声息下河，几秒钟就到了对岸。
对岸就是城墙脚下，只有窄窄一条可供落脚的边缘地方。
不过有这点地方就够了。杜德威过河后，先是用喉麦和后方联系，得到一切正常的通报后，有两名队员便从后背拿出了射绳枪，对准城头扣动了扳机。
“砰砰”两声轻响后，打出去的伞型铆钉便钉入了城头的青砖里。
接下来就是攀爬。十米高的城墙在训练有素的特战队员面前根本没有难度，四人很快顺着绳索爬上了城头。
杜德威他们现在的位置是特意选过的，刚好在北城墙正中。互相打个手势后，四人掏出手枪，两两一组，猫着腰，分别朝城墙两头的望楼摸去。
三屯营的城墙，每边有800多米的长度。杜德威猫着腰，直直往前跑了400米后，才看到了角楼。
这时候，他将戴在头上的单眼夜视仪往额头上一推：角楼内外都插着火把，不需要夜视仪了。接着在听到耳麦里报出的敌人哨兵方位后，下一刻，杜德威直起腰，上前一把推开了角楼的木门。