Não sei se você pode fazer o que está pedindo. Que mensagem você poderia enviar para todos os hosts no FF: FF: FF: FF: FF: FF que os obrigaria a responder a você? Os ARPs são enviados para o endereço de broadcast, mas apenas o host correto responde.
Eu usaria uma combinação de ping na transmissão (192.168.0.255 e 255.255.255.255), a tabela de endereços MAC no switch, e um toque no Wireshark na interface do gateway para reunir praticamente todos eles.
Não há nenhuma mensagem L2 que conheça que exija uma resposta de todos os hosts L2, independentemente da configuração do L3.