果然，在失去了弓箭配合后，刀盾手们拿着沉重的盾牌，已经追不上轻装的张殷等人。

张殷心中暗喜，心想总算逃脱一劫，又暗恨许雄。官场滚打多年，他认定是许雄对他进行暗杀。他一边跑一边盘算到了南郑如何对许雄算账。突然，前面闪出50名刀盾手挡住去路。当先一位青年，长得眉清目秀，身材匀称，手中并没有拿盾牌，只是腰间插着一口刀。身边还有一位梳着高马尾辫，穿深蓝劲装的美貌少女，手上拿着两口短刀。

青年正是卫楚，少女正是兰儿。

和刘霜定下计策后，卫楚和刘允便分别领兵在褒斜道和陈仓道埋伏。

卫楚原本只打算带自己的刀盾营和晋德营。刘霜认为刀盾营人马太少，又增加了由都尉邓虎带着两个屯队的弓箭手。

埋伏地点选在距离秦岭南麓出口30里处，因为这里距离大本营近，每日都可以由后方送来粮食，也就没有了吃饭方面的困扰。

兰儿带两名晋德营的战士在距离埋伏地以北5里的地方侦察。卫楚带着晋德营其余战士随刀盾营在河南埋伏。

卫楚来到埋伏地点是5天前，他曾设想过很多埋伏方案，直到5天后得到兰儿的最终情报，对方是500名骑兵，前300，后200后，才定下了最终方案。

卫楚将150名弓箭手安排在河南岸的两座小山后，另外50名弓箭手被安排在河北的两座山上，他特别在河南北和西面放了140名刀盾营的士兵，他自己带着50名刀盾士兵在河床东面守株待兔。

他给邓虎下的命令是，只要不让张殷的骑兵从褒斜道南北突出去就算完成任务。

为此，邓虎感受到了不小的压力，他已经做了准备，如果弓箭无法阻止张殷，全体弓箭手将以近战肉搏阻止。

结果一切都还顺利，只是没有想到张殷一行如此精锐，令刀盾营的士兵损失重大。好在刘霜的训练派上了用场，屯长摆出了训练时用过的刀盾阵。

当张殷逃到卫楚的埋伏地时，他的身边还有150多名气喘吁吁的士兵。他看着卫楚身后以逸待劳的50名刀盾手，又转头看了看后面追来的刀盾手，不由想起了关羽的走麦城，想着自己的屁股还没有坐到刺史的榻上就要为司马颙尽忠，心中一阵凄惨，又觉得不能掉了英雄气。

他将七尺长刀朝地上一杵，右手捧起美髯，然后伸手一指卫楚道：“什么人如此大胆，竟敢刺杀本刺史。”微微的气喘使得他的声音听起来有些颤抖。

卫楚有意做了一番上下打量道：“你是刺史，就是许雄喽，丢了七郡不思复土，早该以死谢罪了。”

张殷听卫楚将他认作许雄，立刻精神大振，感觉看到了希望：“你认错了本官，本官乃河间王新任命的刺史张殷是也，那许雄守土不力，将被治罪，你是何人？到此设伏，是要刺杀何人？”

卫楚双手抱在胸前，来回踱了几步道：“我乃是建威将军卫楚，河间王劫持大驾，与谋反无异，你不如弃暗投明，投到我麾下来。”