Lo ideal hubiese sido preguntando si la ruta es distinta de vacío, de ser así le asigna la URL con la imagen de la X:
<td><?php $r=$row_alumnos['ruta'];
if($r != '')$r = 'fotos/x.png'; echo "<center><img src='$r' > </center>";?>
<?php } while ($row_alumnos= mysql_fetch_assoc($alumnos)); ?>